Polityka prywatności LoopLeaf

Stan na 09.10.2026

Obowiązuje od: 13.10.2026

Niniejsza polityka prywatności wyjaśnia zasady przetwarzania danych osobowych w witrynie www.loopleaf.de, w aplikacjach mobilnych LoopLeaf na iOS i Androida w wersji 1.4, podczas komunikacji z nami oraz na naszym profilu na Instagramie @loopleaf.app.

Sekcje 1–4 opierają się na tekstach eRecht24 przejętych z poprzedniej wersji polityki i dostosowanych do rzeczywistych sposobów kontaktu oraz funkcji naszej witryny. Dalsze, opracowane przez nas uzupełnienia szczegółowo opisują przetwarzanie danych w witrynie i aplikacjach LoopLeaf. Rzeczywisty zakres funkcji opisano w szczególności w sekcji 6.

1. Ochrona danych w skrócie

Informacje ogólne

Poniższe informacje stanowią zwięzły przegląd tego, co dzieje się z Państwa danymi osobowymi podczas odwiedzania tej witryny. Dane osobowe to wszelkie dane umożliwiające identyfikację konkretnej osoby. Szczegółowe informacje o ochronie danych znajdują się w dalszej części niniejszej polityki prywatności.

Gromadzenie danych w tej witrynie

Kto odpowiada za gromadzenie danych w tej witrynie?

Dane w tej witrynie przetwarza jej operator. Jego dane kontaktowe znajdują się w sekcji „Informacje o administratorze” niniejszej polityki prywatności.

W jaki sposób gromadzimy Państwa dane?

Przekazują nam Państwo dane osobowe, na przykład kontaktując się z nami e-mailem. Przetwarzamy wówczas Państwa adres e-mail, treść zapytania oraz ewentualne załączniki.

Inne dane są gromadzone przez nasze systemy informatyczne automatycznie lub po uzyskaniu Państwa zgody podczas odwiedzania witryny. Są to przede wszystkim dane techniczne, takie jak przeglądarka internetowa, system operacyjny czy godzina wyświetlenia strony. Dane te są gromadzone automatycznie z chwilą wejścia do witryny.

Do czego wykorzystujemy Państwa dane?

Część danych jest gromadzona w celu zapewnienia prawidłowego działania witryny. Inne dane mogą służyć do analizy zachowania użytkowników. Nasza witryna nie umożliwia zawierania umów ani nie udostępnia formularzy zamówień lub zleceń.

Jakie prawa przysługują Państwu w związku z danymi?

Mają Państwo prawo w każdej chwili bezpłatnie uzyskać informacje o pochodzeniu, odbiorcach i celu przetwarzania przechowywanych danych osobowych. Mogą Państwo również żądać ich sprostowania lub usunięcia. Udzieloną zgodę na przetwarzanie danych mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość. W określonych okolicznościach mogą Państwo ponadto żądać ograniczenia przetwarzania danych osobowych. Przysługuje Państwu także prawo wniesienia skargi do właściwego organu nadzorczego.

W tych sprawach oraz z innymi pytaniami dotyczącymi ochrony danych mogą Państwo w każdej chwili skontaktować się z nami.

2. Hosting

Treści naszej witryny są hostowane przez następującego dostawcę:

Hosting zewnętrzny

Ta witryna korzysta z hostingu zewnętrznego. Gromadzone w niej dane osobowe są przechowywane na serwerach dostawcy lub dostawców hostingu. Mogą one obejmować w szczególności adresy IP, zapytania kontaktowe, metadane i dane komunikacyjne, dane dotyczące umów, dane kontaktowe, imiona i nazwiska, dane o dostępie do witryny oraz inne dane generowane za jej pośrednictwem.

Korzystamy z hostingu zewnętrznego w celu wykonania umów wobec naszych potencjalnych i obecnych klientów (art. 6 ust. 1 lit. b RODO) oraz w ramach naszego prawnie uzasadnionego interesu, jakim jest bezpieczne, szybkie i sprawne udostępnianie naszej oferty internetowej przez profesjonalnego dostawcę (art. 6 ust. 1 lit. f RODO). Jeżeli zwróciliśmy się o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika, na przykład za pomocą identyfikacji urządzenia (device fingerprinting), w rozumieniu TDDDG. Zgodę można w każdej chwili wycofać.

Nasz dostawca lub dostawcy hostingu przetwarzają Państwa dane wyłącznie w zakresie niezbędnym do wykonania swoich zobowiązań i stosują się do naszych instrukcji dotyczących tych danych.

Korzystamy z usług następującego dostawcy hostingu:

SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Niemcy.

3. Informacje ogólne i informacje wymagane przepisami

Ochrona danych

Operatorzy tej witryny traktują ochronę Państwa danych osobowych bardzo poważnie. Przetwarzamy je poufnie, zgodnie z przepisami o ochronie danych oraz niniejszą polityką prywatności.

Podczas korzystania z witryny gromadzone są różne dane osobowe. Dane osobowe to dane umożliwiające identyfikację konkretnej osoby. Niniejsza polityka prywatności wyjaśnia, jakie dane gromadzimy i do czego je wykorzystujemy, a także w jaki sposób i w jakim celu się to odbywa.

Zwracamy uwagę, że przesyłanie danych przez internet, na przykład w korespondencji e-mail, może wiązać się z lukami w zabezpieczeniach. Całkowita ochrona danych przed dostępem osób trzecich nie jest możliwa.

Informacje o administratorze

Administratorem danych przetwarzanych w tej witrynie jest:

Ryska Productions – Katharina Virginia Thielen

c/o Online-Impressum #7924

Europaring 90

53757 St. Augustin

E-mail: support@loopleaf.de

Administrator to osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych, takich jak imiona i nazwiska czy adresy e-mail.

Okres przechowywania

Jeżeli niniejsza polityka prywatności nie określa bardziej szczegółowego okresu przechowywania, Państwa dane osobowe pozostają u nas do czasu ustania celu ich przetwarzania. Jeżeli zgłoszą Państwo uzasadnione żądanie usunięcia danych lub wycofają zgodę na ich przetwarzanie, dane zostaną usunięte, chyba że istnieją inne prawnie dopuszczalne podstawy ich przechowywania, na przykład obowiązki wynikające z prawa podatkowego lub handlowego. W takim przypadku dane usuwamy po ustaniu tych podstaw.

Ogólne informacje o podstawach prawnych przetwarzania danych w tej witrynie

Jeżeli wyrazili Państwo zgodę, przetwarzamy dane osobowe na podstawie art. 6 ust. 1 lit. a RODO, a w przypadku szczególnych kategorii danych z art. 9 ust. 1 RODO — na podstawie art. 9 ust. 2 lit. a RODO. W razie wyraźnej zgody na przekazanie danych osobowych do państw trzecich przetwarzanie opiera się również na art. 49 ust. 1 lit. a RODO. Jeżeli wyrazili Państwo zgodę na zapisywanie plików cookie lub dostęp do informacji w Państwa urządzeniu końcowym, na przykład za pomocą identyfikacji urządzenia (device fingerprinting), przetwarzanie opiera się dodatkowo na § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać. Jeżeli dane są niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem, przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO. Jeżeli są niezbędne do wypełnienia obowiązku prawnego, podstawą jest art. 6 ust. 1 lit. c RODO. Przetwarzanie może ponadto opierać się na naszym prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f RODO. Podstawy prawne właściwe dla poszczególnych przypadków wskazano w dalszych częściach niniejszej polityki.

Odbiorcy danych osobowych

W ramach działalności współpracujemy z różnymi podmiotami zewnętrznymi. Niekiedy wymaga to przekazania im danych osobowych. Przekazujemy dane takim podmiotom wyłącznie wtedy, gdy jest to niezbędne do wykonania umowy, wymagane przepisami prawa, na przykład przy przekazywaniu danych organom podatkowym, uzasadnione naszym prawnie uzasadnionym interesem z art. 6 ust. 1 lit. f RODO lub dopuszczone na innej podstawie prawnej. Podmiotom przetwarzającym przekazujemy dane osobowe klientów wyłącznie na podstawie ważnej umowy powierzenia przetwarzania. W przypadku wspólnego przetwarzania zawieramy umowę określającą zasady współadministrowania.

Wycofanie zgody na przetwarzanie danych

Wiele operacji przetwarzania jest możliwych wyłącznie za Państwa wyraźną zgodą. Udzieloną zgodę mogą Państwo w każdej chwili wycofać. Nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawo do sprzeciwu wobec gromadzenia danych w szczególnych przypadkach oraz wobec marketingu bezpośredniego (art. 21 RODO)

JEŻELI PRZETWARZANIE OPIERA SIĘ NA ART. 6 UST. 1 LIT. E LUB F RODO, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA SWOICH DANYCH OSOBOWYCH Z PRZYCZYN ZWIĄZANYCH Z PAŃSTWA SZCZEGÓLNĄ SYTUACJĄ. DOTYCZY TO RÓWNIEŻ PROFILOWANIA NA PODSTAWIE TYCH PRZEPISÓW. ODPOWIEDNIA PODSTAWA PRAWNA ZOSTAŁA WSKAZANA W NINIEJSZEJ POLITYCE PRYWATNOŚCI. PO WNIESIENIU SPRZECIWU NIE BĘDZIEMY DALEJ PRZETWARZAĆ DANYCH, KTÓRYCH ON DOTYCZY, CHYBA ŻE WYKAŻEMY ISTNIENIE WAŻNYCH PRAWNIE UZASADNIONYCH PODSTAW PRZETWARZANIA, NADRZĘDNYCH WOBEC PAŃSTWA INTERESÓW, PRAW I WOLNOŚCI, LUB PRZETWARZANIE SŁUŻY USTALENIU, DOCHODZENIU LUB OBRONIE ROSZCZEŃ (SPRZECIW NA PODSTAWIE ART. 21 UST. 1 RODO).

JEŻELI PAŃSTWA DANE OSOBOWE SĄ PRZETWARZANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC TAKIEGO PRZETWARZANIA. DOTYCZY TO RÓWNIEŻ PROFILOWANIA W ZAKRESIE, W JAKIM JEST ONO ZWIĄZANE Z MARKETINGIEM BEZPOŚREDNIM. PO WNIESIENIU SPRZECIWU PAŃSTWA DANE OSOBOWE NIE BĘDĄ JUŻ WYKORZYSTYWANE DO TEGO CELU (SPRZECIW NA PODSTAWIE ART. 21 UST. 2 RODO).

Prawo wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszenia RODO osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim ich zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Prawo to nie narusza innych administracyjnych lub sądowych środków ochrony prawnej.

Prawo do przenoszenia danych

Mają Państwo prawo otrzymać dane, które przetwarzamy w sposób zautomatyzowany na podstawie Państwa zgody lub w celu wykonania umowy, albo zażądać ich przekazania osobie trzeciej, w powszechnie używanym formacie nadającym się do odczytu maszynowego. Bezpośrednie przekazanie danych innemu administratorowi na Państwa żądanie jest możliwe wyłącznie wtedy, gdy jest to technicznie wykonalne.

Dostęp do danych, sprostowanie i usunięcie

W granicach obowiązujących przepisów mają Państwo prawo w każdej chwili bezpłatnie uzyskać informacje o przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz celu przetwarzania, a także, w stosownych przypadkach, żądać ich sprostowania lub usunięcia. W tych sprawach i z innymi pytaniami dotyczącymi danych osobowych mogą Państwo w każdej chwili skontaktować się z nami.

Prawo do ograniczenia przetwarzania

Mają Państwo prawo żądać ograniczenia przetwarzania danych osobowych. W tym celu mogą Państwo w każdej chwili skontaktować się z nami. Prawo to przysługuje w następujących przypadkach:

Jeżeli kwestionują Państwo prawidłowość przechowywanych przez nas danych osobowych, zazwyczaj potrzebujemy czasu na jej sprawdzenie. Na czas weryfikacji mogą Państwo żądać ograniczenia przetwarzania tych danych.

Jeżeli przetwarzanie Państwa danych osobowych było lub jest niezgodne z prawem, mogą Państwo żądać ograniczenia ich przetwarzania zamiast usunięcia.

Jeżeli nie potrzebujemy już danych osobowych, ale są one Państwu niezbędne do ustalenia, dochodzenia lub obrony roszczeń, mogą Państwo żądać ograniczenia przetwarzania zamiast usunięcia danych.

Jeżeli wnieśli Państwo sprzeciw na podstawie art. 21 ust. 1 RODO, konieczne jest wyważenie Państwa i naszych interesów. Do czasu ustalenia, które interesy są nadrzędne, mogą Państwo żądać ograniczenia przetwarzania danych osobowych.

Po ograniczeniu przetwarzania Państwa dane mogą być przetwarzane, z wyjątkiem przechowywania, wyłącznie za Państwa zgodą, w celu ustalenia, dochodzenia lub obrony roszczeń, ochrony praw innej osoby fizycznej lub prawnej albo z ważnych względów interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Szyfrowanie SSL lub TLS

Ze względów bezpieczeństwa oraz w celu ochrony przesyłanych poufnych treści, na przykład zamówień lub zapytań kierowanych do nas jako operatora, witryna korzysta z szyfrowania SSL lub TLS. Szyfrowane połączenie można rozpoznać po zmianie początku adresu w przeglądarce z „http://” na „https://” oraz po symbolu kłódki na pasku przeglądarki.

Gdy szyfrowanie SSL lub TLS jest aktywne, osoby trzecie nie mogą odczytać danych przesyłanych do nas.

Sprzeciw wobec reklamowych wiadomości e-mail

Nie wyrażamy zgody na wykorzystywanie danych kontaktowych opublikowanych w ramach obowiązku zamieszczenia informacji o usługodawcy do przesyłania reklam i materiałów informacyjnych, o które wyraźnie nie poprosiliśmy. Operatorzy witryny wyraźnie zastrzegają sobie prawo do podjęcia kroków prawnych w razie przesyłania niezamówionych informacji reklamowych, na przykład spamu.

4. Gromadzenie danych w tej witrynie

Pliki dziennika serwera

Dostawca witryny automatycznie gromadzi i przechowuje w plikach dziennika serwera informacje przesyłane automatycznie przez Państwa przeglądarkę. Są to:

• Typ i wersja przeglądarki
• Używany system operacyjny
• Adres URL strony odsyłającej
• Nazwa hosta komputera uzyskującego dostęp
• Godzina żądania skierowanego do serwera
• Adres IP

Nie łączymy tych danych z innymi źródłami danych.

Dane te są gromadzone na podstawie art. 6 ust. 1 lit. f RODO. Operator witryny ma prawnie uzasadniony interes w jej prawidłowym technicznie wyświetlaniu i optymalizacji, co wymaga gromadzenia plików dziennika serwera.

Zapytania e-mailem, telefonicznie lub faksem

Jeżeli kontaktują się Państwo z nami e-mailem, telefonicznie lub faksem, przechowujemy i przetwarzamy zapytanie wraz ze wszystkimi wynikającymi z niego danymi osobowymi, takimi jak imię i nazwisko oraz treść zapytania, aby rozpatrzyć Państwa sprawę. Nie przekazujemy tych danych bez Państwa zgody. Należy odróżnić od tego przetwarzanie przez naszego dostawcę usług pocztowych SpeedIT, działającego na nasze polecenie w ramach powierzenia przetwarzania, zgodnie z sekcją 7. Nie narusza to ustawowych obowiązków ujawnienia danych.

Przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO, jeżeli zapytanie wiąże się z wykonaniem umowy lub jest niezbędne do podjęcia działań przed jej zawarciem. W pozostałych przypadkach podstawą jest nasz prawnie uzasadniony interes w skutecznym rozpatrywaniu kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub Państwa zgoda (art. 6 ust. 1 lit. a RODO), jeżeli o nią poprosiliśmy. Zgodę można w każdej chwili wycofać.

Dane przekazane nam w zapytaniach kontaktowych pozostają u nas do czasu, aż zażądają Państwo ich usunięcia, wycofają zgodę na przechowywanie lub ustanie cel przechowywania, na przykład po zakończeniu rozpatrywania sprawy. Bezwzględnie obowiązujące przepisy, w szczególności ustawowe okresy przechowywania, pozostają wiążące.

Źródło sekcji 1–4: https://www.e-recht24.de

Uzupełnienia dotyczące LoopLeaf

5 Administrator i kontakt

Za opisane w niniejszej polityce operacje przetwarzania, za które odpowiadamy, odpowiedzialna jest:

Katharina Virginia Thielen
Nazwa projektu Ryska Productions
c/o Online-Impressum #7924
Europaring 90
53757 Sankt Augustin
Niemcy

E-mail do spraw ochrony danych i pomocy technicznej: support@loopleaf.de. Na ten adres mogą Państwo kierować zapytania dotyczące ochrony danych również z innych krajów; preferujemy kontakt e-mailowy. Pozostają dostępne inne prawnie dopuszczalne sposoby kontaktu.

Ryska Productions jest nazwą projektu wskazanej osoby, a nie odrębną spółką. Określenia „my” i „nas” w tej polityce odnoszą się do osoby prowadzącej projekt LoopLeaf.

Osoba do kontaktu w sprawach ochrony danych

Katharina Virginia Thielen, jako osoba udostępniająca LoopLeaf, jest zarazem osobą do kontaktu odpowiedzialną za ochronę danych osobowych. Dba o przestrzeganie obowiązków dotyczących ochrony danych, które mają zastosowanie do naszego przetwarzania, oraz rozpatruje zapytania i skargi w tych sprawach.

W zakresie, w jakim ma zastosowanie kanadyjskie prawo ochrony danych, pełni również funkcję osoby odpowiedzialnej za ochronę danych („Privacy Officer” lub „person in charge of the protection of personal information” w rozumieniu prawa Québecu).

Nowa Zelandia: Privacy Officer

W zakresie, w jakim ma zastosowanie nowozelandzka ustawa Privacy Act 2020, Katharina Virginia Thielen pełni również funkcję Privacy Officer. Dba o przestrzeganie właściwych nowozelandzkich obowiązków ochrony danych, rozpatruje wnioski o dostęp i sprostowanie oraz skargi dotyczące ochrony danych, a także jest osobą do kontaktu dla Office of the Privacy Commissioner.

Preferowany sposób kontaktu to e-mail na adres support@loopleaf.de; można też skorzystać z pozostałych możliwości wskazanych w tej sekcji. Państwa sprawy rozpatrujemy według procedur opisanych w części „Nowa Zelandia: dostęp do danych, sprostowanie i skargi”.

Kontakt jest możliwy przez support@loopleaf.de lub pod wskazanym wyżej adresem pocztowym. Także w przypadku zapytań z innych krajów preferujemy e-mail. Pozostają dostępne inne prawnie dopuszczalne sposoby kontaktu.

6 Korzystanie z witryny

Hosting i techniczne dane o dostępie

Naszą witrynę hostuje SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Niemcy. SpeedIT zapewnia również obsługę poczty support@loopleaf.de. Według informacji dostawcy hosting odbywa się w Niemczech. Zawarliśmy ze SpeedIT umowę powierzenia przetwarzania danych.

Podczas wyświetlania witryny przetwarzane są dane techniczne potrzebne do przesłania stron i zabezpieczenia działania serwisu. Mogą obejmować w szczególności adres IP, datę i godzinę, wywołany adres, status odpowiedzi, ilość przesłanych danych, informacje o przeglądarce i systemie operacyjnym oraz ewentualny adres strony odsyłającej przesłany przez przeglądarkę. Dane te mogą być zapisywane w dziennikach dostępu i błędów usługi hostingowej.

Celem jest udostępnianie witryny, wykrywanie i usuwanie usterek oraz zapobieganie nadużyciom i ich wyjaśnianie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpiecznym i niezawodnym działaniu serwisu informacyjnego. Nie wykorzystujemy tych danych do reklam ani tworzenia profili korzystania z serwisu powiązanych z konkretnymi osobami.

Według informacji naszego dostawcy hostingu SpeedIT adresy IP są początkowo zapisywane w całości w dziennikach serwera WWW. Służy to analizie technicznej i ochronie przed atakami oraz nadużyciami. W ramach automatycznej rotacji dzienników adresy IP są zazwyczaj anonimizowane po siedmiu dniach. Zależnie od rotacji pliki dzienników są przechowywane łącznie przez cztery do ośmiu tygodni, a następnie usuwane.

Statystyki witryny po stronie serwera

SpeedIT regularnie i automatycznie tworzy statystyki naszej witryny po stronie serwera za pomocą AWStats na podstawie dzienników serwera. Odbywa się to niezależnie od tego, czy otwieramy raporty. Obecnie nie przeglądamy, nie analizujemy ani nie eksportujemy tych raportów. Nie prowadzimy zatem własnej analizy zachowania odwiedzających. Jeżeli w przyszłości zechcemy przeprowadzać taką analizę, wcześniej sprawdzimy warunki jej dopuszczalności w świetle prawa ochrony danych i zaktualizujemy niniejszą politykę przed rozpoczęciem analizy.

Analiza opiera się wyłącznie na dziennikach serwera. Nie są w tym celu zapisywane pliki cookie, nie osadzamy skryptów statystycznych w witrynie ani nie stosujemy dodatkowych mechanizmów w przeglądarce odwiedzających.

Raporty zawierają zbiorcze informacje o wizytach, wyświetleniach stron i żądaniach dostępu, ilości przesłanych danych, wywołanych stronach i plikach, stronach odsyłających, ewentualnie przekazanych hasłach wyszukiwania oraz kodach statusu HTTP. Ponadto przeglądarki, systemy operacyjne i boty są analizowane na podstawie przesłanego identyfikatora przeglądarki. Informacje są zestawiane według godzin, dni i miesięcy. Według SpeedIT adresy IP odwiedzających nie są rejestrowane w AWStats; raporty statystyczne nie zawierają adresów IP.

Zbiorcze raporty miesięczne są przechowywane przez czas trwania umowy hostingowej lub tak długo, jak domena pozostaje skonfigurowana w hostingu. Według SpeedIT są usuwane po usunięciu domeny lub zakończeniu umowy.

Według SpeedIT statystyki są tworzone i przechowywane na serwerach wykorzystywanych do naszego hostingu we Frankfurcie nad Menem. Dostawca wskazuje, że nie korzysta w tym celu z dodatkowej zewnętrznej usługi analitycznej. Należy odróżnić od tego podwykonawców, z których SpeedIT korzysta na potrzeby infrastruktury hostingowej.

Język i wygląd

Witryna jest dostępna po niemiecku, angielsku, włosku, hiszpańsku używanym w Hiszpanii, portugalsku używanym w Brazylii i polsku. W celu automatycznego wyboru języka odczytuje lokalnie ustawienia językowe udostępniane przez przeglądarkę. Automatyczny wybór jasnego lub ciemnego wyglądu opiera się na odpowiednim ustawieniu systemowym. Skrypty naszej witryny nie przesyłają tych informacji do usługi analitycznej ani personalizacyjnej. Adres wybranej wersji językowej jest widoczny dla serwera WWW jako część żądania strony.

Po samodzielnym wybraniu języka jego kod jest zapisywany w pamięci lokalnej przeglądarki (Local Storage) pod kluczem „loopleaf-lang”. Po samodzielnym wybraniu jasnego lub ciemnego wyglądu odpowiednia wartość jest zapisywana pod kluczem „loopleaf-theme”. Wpisy nie zawierają indywidualnego identyfikatora użytkownika. Służą do uwzględniania Państwa wyboru podczas kolejnych wizyt.

Witryna nie określa własnego terminu wygaśnięcia tych wpisów. Wartości pozostają zapisane do czasu zastąpienia, usunięcia przez wybór „Automatycznie” lub „System” albo usunięcia danych witryny w przeglądarce. Samo zamknięcie przeglądarki zazwyczaj nie usuwa wpisów Local Storage. Jeżeli zapis jest zablokowany, witryna nadal działa, ale wybór może nie zostać zachowany na kolejne wizyty.

Te operacje zapisu i odczytu służą wybranej przez Państwa funkcji językowej lub wyglądowi. W zakresie, w jakim są bezwzględnie niezbędne do ich udostępnienia, podstawą dostępu do urządzenia jest § 25 ust. 2 pkt 2 TDDDG. Jeżeli przetwarzane są przy tym dane osobowe, podstawą jest art. 6 ust. 1 lit. f RODO. Nasz interes polega na udostępnianiu zrozumiałej witryny zgodnej z Państwa wybranymi ustawieniami.

Pliki cookie i zasoby zewnętrzne

Nasza witryna nie korzysta z plików cookie do analizy, reklam ani śledzenia i nie osadza usług rejestrujących indywidualne zachowanie odwiedzających w przeglądarce. Nie używamy Google Analytics. Korzystanie z Google Search Console opisano osobno poniżej. Witryna nie udostępnia formularza kontaktowego, logowania ani konta użytkownika. Obrazy, pliki czcionek, arkusze stylów i skrypty są dostarczane z hostingu witryny. Nie osadzamy zewnętrznych czcionek, map, filmów ani treści z mediów społecznościowych.

„Do Not Track” i śledzenie między witrynami

Nasza witryna nie śledzi Państwa aktywności w różnych witrynach ani usługach internetowych. Nie osadzamy usług, które podczas wizyty gromadziłyby dane osobowe na potrzeby takiego śledzenia.

Sygnał „Do Not Track” przesłany przez przeglądarkę nie powoduje odrębnej zmiany przetwarzania danych w naszej witrynie. Opisane w polityce techniczne dzienniki serwera i statystyki po stronie serwera są tworzone niezależnie od tego sygnału. Cele przetwarzania i okresy przechowywania pozostają niezmienione.

Po przejściu przez link do Instagrama lub innego serwisu zewnętrznego przetwarzanie w tym serwisie podlega zasadom prywatności jego dostawcy.

Google Search Console

Korzystamy z Google Search Console, aby zarządzać widocznością witryny w wyszukiwarce Google oraz sprawdzać jej indeksowanie i dostępność techniczną. Dostawcą dla obszaru europejskiego jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Usługa udostępnia nam między innymi zbiorcze informacje o wyświetleniach, kliknięciach, zapytaniach i stronach w wyszukiwarce Google oraz wskazówki techniczne dotyczące witryny. Nie rejestruje zachowania poszczególnych osób za pomocą kodu śledzącego osadzonego w naszej witrynie. Własność witryny można potwierdzić plikiem weryfikacyjnym lub wpisem DNS. Nie tworzymy z raportów indywidualnych profili odwiedzających ani nie łączymy ich z danymi kontaktowymi lub danymi aplikacji. Raporty przeglądamy wyłącznie w Google Search Console. Nie pobieramy ich i nie przekazujemy innym usługom.

Celem jest techniczne utrzymanie serwisu informacyjnego i ułatwienie jego odnalezienia. W zakresie, w jakim nasze korzystanie z usługi dotyczy danych osobowych, podstawą jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest sprawny i łatwy do odnalezienia serwis internetowy. Przetwarzanie przez Google w związku z wyszukiwarką i kontem Google podlega informacjom o prywatności pod adresem https://policies.google.com/privacy?hl=de.

Przetwarzanie w Niemczech w odniesieniu do osób w Zjednoczonym Królestwie

Mamy siedzibę w Niemczech. Jeżeli odwiedzają Państwo witrynę ze Zjednoczonego Królestwa lub wysyłają zapytanie kontaktowe bądź prośbę o pomoc techniczną, powstałe przy tym dane osobowe przetwarzamy w Niemczech, a więc poza Zjednoczonym Królestwem.

Nasz usługodawca SpeedIT Solutions UG (haftungsbeschränkt) zapewnia hosting witryny i obsługę poczty elektronicznej oraz przetwarza niezbędne dane w naszym imieniu. Według dostawcy hosting odbywa się w Niemczech. Sami rozpatrujemy Państwa zapytania w Niemczech. Szczegóły dotyczące rodzajów danych, celów i przechowywania znajdują się w sekcjach 6 i 7.

Niemcy są objęte brytyjskimi regulacjami uznającymi odpowiedni stopień ochrony danych. W zakresie, w jakim do opisanego przekazywania danych do Niemiec mają zastosowanie przepisy UK GDPR o przekazywaniu danych, opieramy je na uznaniu odpowiedniego stopnia ochrony zgodnie z art. 45 UK GDPR.

Przetwarzanie danych witryny i pomocy technicznej nie powoduje automatycznego przesyłania do nas treści aplikacji przechowywanych wyłącznie lokalnie w Państwa urządzeniu. Jeżeli sami przesyłają nam Państwo treści lub zrzuty ekranu, obowiązują opisane zasady pomocy technicznej i usuwania danych. Odrębnie należy traktować opisane osobno operacje Apple, Google i Meta.

Przetwarzanie poza Kanadą

Mamy siedzibę w Niemczech. Jeżeli odwiedzają Państwo witrynę z Kanady lub wysyłają zapytanie kontaktowe bądź prośbę o pomoc techniczną, powstałe przy tym dane osobowe przetwarzamy w Niemczech, a więc poza Kanadą i Québeciem.

Nasz usługodawca SpeedIT Solutions UG (haftungsbeschränkt) zapewnia hosting witryny i obsługę poczty elektronicznej. Według dostawcy hosting odbywa się w Niemczech. SpeedIT przetwarza niezbędne dane w naszym imieniu w celu udostępniania i zabezpieczenia witryny oraz przesyłania i przechowywania korespondencji e-mail. Sami rozpatrujemy Państwa zapytania w Niemczech. Szczegóły dotyczące rodzajów danych, celów i przechowywania znajdują się w sekcjach 6 i 7.

Podczas przetwarzania w Niemczech dane osobowe mogą być dostępne dla sądów lub właściwych organów, w szczególności organów ścigania i bezpieczeństwa, po spełnieniu obowiązujących tam warunków ustawowych. Nie oznacza to rutynowego przekazywania danych takim podmiotom.

Przetwarzanie danych witryny i pomocy technicznej nie powoduje automatycznego przesyłania do Niemiec treści aplikacji przechowywanych wyłącznie lokalnie. Jeżeli sami przesyłają nam Państwo takie treści, obowiązują opisane zasady pomocy technicznej i usuwania danych. Odrębnie należy traktować opisane osobno operacje Apple, Google i Meta.

Informacje o korzystaniu przez nas z zagranicznych usługodawców znajdują się w niniejszej polityce. Na pytania odpowiada osoba wskazana w sekcji 5 jako odpowiedzialna za ochronę danych, najlepiej pod adresem support@loopleaf.de. Pozostałe opublikowane sposoby kontaktu pozostają dostępne.

Przetwarzanie poza Australią

Mamy siedzibę w Niemczech. Jeżeli odwiedzają Państwo witrynę z Australii lub wysyłają zapytanie kontaktowe bądź prośbę o pomoc techniczną, powstałe przy tym dane osobowe przetwarzamy w Niemczech, a więc poza Australią.

Nasz usługodawca SpeedIT Solutions UG (haftungsbeschränkt) zapewnia hosting witryny i obsługę poczty elektronicznej. Według dostawcy hosting odbywa się w Niemczech. SpeedIT przetwarza niezbędne dane w naszym imieniu. Sami rozpatrujemy Państwa zapytania w Niemczech. Szczegóły dotyczące rodzajów danych, celów, odbiorców i przechowywania znajdują się w sekcjach 6 i 7.

Przetwarzanie danych witryny i pomocy technicznej nie powoduje automatycznego przesyłania do Niemiec treści aplikacji przechowywanych wyłącznie lokalnie w Państwa urządzeniu. Jeżeli sami przesyłają nam Państwo takie treści, obowiązują opisane zasady pomocy technicznej i usuwania danych. Odrębnie należy traktować opisane osobno operacje Apple, Google i Meta.

Pytania mogą Państwo kierować do osoby do kontaktu w sprawach ochrony danych wskazanej w sekcji 5, najlepiej e-mailem na support@loopleaf.de.

7 Kontakt i korespondencja

E-mail i inne sposoby kontaktu

Gdy kontaktują się Państwo z nami, przetwarzamy przekazane dane kontaktowe, treść zapytania i ewentualne załączniki, aby rozpatrzyć sprawę i udzielić odpowiedzi. W przypadku wiadomości e-mail przetwarzane są również techniczne dane wiadomości niezbędne do jej odbioru i wysłania. Dostawcą naszej poczty jest SpeedIT. Wiadomości obsługujemy samodzielnie, korzystając ze skrzynek SpeedIT za pośrednictwem Apple Mail na iPhonie i MacBooku. Wiadomości nie są automatycznie przekazywane na inne adresy e-mail. Aplikacje pocztowe mogą tymczasowo przechowywać wiadomości i załączniki lokalnie na używanych urządzeniach. Także dostawcy usług komunikacyjnych, z których Państwo korzystają, przetwarzają dane niezbędne do przesłania wiadomości.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile rozpatrzenie sprawy jest niezbędne do wykonania umowy z Państwem lub podjęcia działań przed jej zawarciem na Państwa żądanie. W pozostałych przypadkach podstawę stanowi art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest właściwe rozpatrywanie zapytań. Przechowywanie wymagane przepisami prawa odbywa się na podstawie art. 6 ust. 1 lit. c RODO.

Przechowujemy korespondencję tak długo, jak jest to niezbędne do rozpatrzenia sprawy i ewentualnych dalszych pytań. Następnie usuwamy zbędne wiadomości wraz z załącznikami ze skrzynki pocztowej i kosza, uwzględniając także aplikacje pocztowe na iPhonie i MacBooku. Obowiązki przechowywania wynikające z prawa lub utrzymująca się potrzeba ochrony roszczeń mogą uniemożliwiać usunięcie danych. Usunięcie ze skrzynek nie oznacza zapewnienia, że jednocześnie zostaną usunięte kopie znajdujące się u Państwa lub w technicznych kopiach zapasowych dostawcy poczty.

Techniczne kopie zapasowe również podlegają obowiązującym wymogom przechowywania i usuwania. Po zakończeniu umowy z dostawcą poczty umowa powierzenia przetwarzania przewiduje zwrot przetwarzanych danych lub ich usunięcie na nasze żądanie, wraz z kopiami zapasowymi, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania.

Kontakt z nami jest dobrowolny. Bez możliwości udzielenia odpowiedzi i informacji niezbędnych do rozpatrzenia sprawy możemy nie być w stanie odpowiedzieć na zapytanie. Prosimy przesyłać tylko treści niezbędne w danej sprawie, bez prywatnych notatek i danych dotyczących zdrowia; diagnoza nie jest potrzebna do opisania problemu technicznego. Przed wysłaniem prosimy zamazać lub usunąć dane osobowe zbędne do obsługi zgłoszenia, zwłaszcza dane innych osób. Jeżeli otrzymany zrzut ekranu zawiera dane osobowe, po zapoznaniu się z nim zapisujemy wyłącznie informacje niezbędne do obsługi technicznej w anonimowym opisie błędu, a następnie usuwamy zrzut z obsługiwanych przez nas miejsc przechowywania. Opis błędu nie zawiera imion i nazwisk, danych kontaktowych ani innych informacji umożliwiających powiązanie go z osobą zgłaszającą lub innymi osobami. Anonimowe zgłoszenia błędów i dokumentację ich usunięcia zachowujemy na potrzeby utrzymania i rozwoju aplikacji. Natomiast wiadomości pomocy technicznej i załączniki zawierające dane osobowe podlegają wcześniej opisanym procedurom usuwania. Nie przekazujemy treści zgłoszeń ani zrzutów ekranu zawierających dane osobowe usługom sztucznej inteligencji. Korespondencja e-mail nie jest automatycznie szyfrowana end-to-end.

Dane innych osób przesłane bez naszej prośby mogą obejmować na przykład imiona i nazwiska, dane kontaktowe lub osobiste notatki. Ich źródłem jest osoba wysyłająca zgłoszenie do pomocy technicznej. Nie wykorzystujemy tych danych do utrzymywania kontaktów ani oceny przedstawionych osób. Zapoznajemy się z nimi tylko w zakresie niezbędnym do rozpoznania i usunięcia zbędnych treści. W odniesieniu do zwykłych danych osobowych podstawę stanowi nasz prawnie uzasadniony interes polegający na obsłudze zgłoszeń z zachowaniem minimalizacji danych, zgodnie z art. 6 ust. 1 lit. f RODO.

Informujemy nadawcę o usunięciu zrzutu ekranu i wyjaśniamy, jakie anonimowe informacje techniczne ewentualnie zapisaliśmy. Do odbiorców, technicznych kopii zapasowych i praw osób, których dane dotyczą, stosuje się odpowiednie informacje zawarte w niniejszej polityce prywatności. Ewentualny obowiązek informacyjny wobec innych osób, których dane dotyczą, oceniamy oddzielnie.

Sprawdzamy skrzynkę pomocy technicznej co najmniej raz w tygodniu.

Nie prosimy o dane dotyczące zdrowia ani diagnozy i nie potrzebujemy ich do obsługi zgłoszeń technicznych. W sprawach dotyczących funkcji dostępności prosimy opisać oczekiwaną funkcję lub konkretny problem z obsługą, bez przekazywania informacji o chorobach lub diagnozach.

Jeżeli mimo to otrzymamy dane dotyczące zdrowia, usuwamy je niezwłocznie po zapoznaniu się z nimi z obsługiwanych przez nas wiadomości i załączników. Jeżeli nie można usunąć ich oddzielnie, usuwamy daną wiadomość lub załącznik po zapisaniu niezbędnych informacji technicznych niezwiązanych ze zdrowiem. W razie potrzeby prosimy o ponowne opisanie sprawy bez danych dotyczących zdrowia.

Do dalszej obsługi zachowujemy wyłącznie niezbędne informacje techniczne oraz potrzebne dane kontaktowe i dotyczące korespondencji. Nie włączamy danych dotyczących zdrowia do zgłoszeń błędów ani planowania produktu. Nie powtarzamy ich w odpowiedzi.

Do usuwania danych ze skrzynki, kosza i lokalnych kopii poczty stosuje się wcześniej opisane procedury. Nie oznacza to zapewnienia jednoczesnego usunięcia danych ze wszystkich technicznych kopii zapasowych.

Zjednoczone Królestwo: dane dotyczące zdrowia przesłane bez naszej prośby

O ile do naszego przetwarzania ma zastosowanie brytyjskie prawo ochrony danych, nie traktujemy przesłania danych dotyczących zdrowia bez naszej prośby jako wyraźnej zgody na ich dalsze wykorzystanie. Sam prawnie uzasadniony interes lub niezbędność do wykonania umowy nie uprawniają do przetwarzania danych dotyczących zdrowia; dodatkowo muszą być spełnione warunki art. 9 UK GDPR.

Do obsługi zgłoszeń technicznych nie potrzebujemy danych dotyczących zdrowia. Nie wykorzystujemy diagnoz ani innych danych dotyczących zdrowia przekazanych bez naszej prośby do merytorycznego rozpatrywania sprawy. Stosujemy wcześniej opisane procedury usuwania danych po zapoznaniu się z nimi i dalszej obsługi na podstawie niezbędnych informacji niezwiązanych ze zdrowiem. Do takich danych przekazanych przez Instagram stosuje się procedury usuwania i ograniczenia techniczne opisane w sekcji 10.

Japonia: dane dotyczące zdrowia przesłane bez naszej prośby

O ile ma zastosowanie japońska ustawa o ochronie danych (APPI), diagnozy, informacje o historii choroby i niektóre inne informacje dotyczące zdrowia mogą stanowić dane osobowe wymagające szczególnej ochrony. Ich zbieranie zasadniczo wymaga ważnej zgody lub ustawowego wyjątku.

Dobrowolne przekazanie nam bezpośrednio własnych danych dotyczących zdrowia może, przy spełnieniu ustawowych warunków, stanowić zgodę na ich zebranie. Nie traktujemy go jednak jako ogólnej zgody na dalsze wykorzystanie lub przekazanie. Szczególne wymogi dotyczące osób małoletnich pozostają bez zmian.

Nie prosimy o dane dotyczące zdrowia i nie potrzebujemy ich do obsługi zgłoszeń technicznych. Również w sprawach dotyczących funkcji dostępności wystarcza opis oczekiwanej funkcji lub konkretnego problemu z obsługą, bez diagnozy. Jeżeli mimo to otrzymamy dane dotyczące zdrowia, nie wykorzystujemy ich do merytorycznego rozpatrywania sprawy, zgłoszeń błędów ani planowania produktu. Po zapoznaniu się z nimi usuwamy je niezwłocznie zgodnie z wcześniej opisanymi procedurami i rozpatrujemy zgłoszenie na podstawie niezbędnych informacji niezwiązanych ze zdrowiem.

Dotyczy to również danych dotyczących zdrowia innych osób; przesłanie ich przez osobę zgłaszającą nie stanowi automatycznie zgody tych innych osób. Do danych przekazanych przez Instagram stosuje się dodatkowo możliwości usuwania i ograniczenia techniczne opisane w sekcji 10.

Korea Południowa: dane dotyczące zdrowia przesłane bez naszej prośby

O ile do naszego przetwarzania ma zastosowanie południowokoreańska ustawa Personal Information Protection Act (PIPA), dane dotyczące zdrowia należą do szczególnie chronionych danych wrażliwych. Ich przetwarzanie podlega dodatkowym warunkom art. 23 PIPA. Same ogólne podstawy prawne obsługi zapytań i zgłoszeń technicznych nie są wystarczające. Nie traktujemy przesłania tych danych bez naszej prośby jako odrębnej zgody na ich dalsze wykorzystanie.

Nie prosimy o dane dotyczące zdrowia ani diagnozy i nie potrzebujemy ich do obsługi zgłoszeń technicznych. Również w sprawach dotyczących funkcji dostępności wystarcza opis oczekiwanej funkcji lub konkretnego problemu z obsługą, bez diagnozy.

Jeżeli mimo to otrzymamy dane dotyczące zdrowia, nie wykorzystujemy ich do merytorycznego rozpatrywania sprawy, zgłoszeń błędów ani planowania produktu. Po zapoznaniu się z nimi usuwamy je niezwłocznie zgodnie z wcześniej opisanymi procedurami. Jeżeli nie można usunąć ich oddzielnie, usuwamy daną wiadomość lub załącznik po zapisaniu niezbędnych informacji technicznych niezwiązanych ze zdrowiem. W razie potrzeby prosimy o ponowne opisanie sprawy bez danych dotyczących zdrowia. Nie powtarzamy tych danych w odpowiedzi.

Dotyczy to również danych dotyczących zdrowia innych osób; ich przesłanie nie zastępuje wymaganej zgody tych osób. W przypadku dzieci poniżej 14. roku życia stosuje się dodatkowo wcześniej opisane wymogi zgody przedstawiciela ustawowego, o ile zgoda jest wymagana. Do danych przekazanych przez Instagram stosuje się ponadto możliwości usuwania i ograniczenia techniczne opisane w sekcji 10.

Australia: dane dotyczące zdrowia przesłane bez naszej prośby

O ile do naszego przetwarzania mają zastosowanie Australian Privacy Principles, w rozsądnym terminie od otrzymania danych dotyczących zdrowia przesłanych bez naszej prośby sprawdzamy, czy mogliśmy je zgodnie z prawem zebrać. Nie potrzebujemy takich danych do obsługi zgłoszeń technicznych; stosujemy wcześniej opisane procedury usuwania. Dobrowolnego przesłania nie traktujemy jako ogólnej zgody na dalsze wykorzystanie danych dotyczących zdrowia.

Jeżeli usunięciu sprzeciwia się ustawowy obowiązek przechowywania albo wiążący nakaz organu lub sądu, ograniczamy przechowywanie i wykorzystanie do niezbędnego w tym celu zakresu. Po ustaniu przyczyny przechowywania usuwamy dane.

Informacje o przetwarzaniu danych kontaktowych i danych pomocy technicznej poza Kanadą znajdują się w sekcji 6, w części „Przetwarzanie poza Kanadą”.

Zgoda w przypadku stosowania kanadyjskiego prawa ochrony danych

O ile do naszego przetwarzania ma zastosowanie kanadyjskie prawo ochrony danych, przestrzegamy jego wymogów ważnej zgody i ustawowych wyjątków. Wymagana zgoda musi być dobrowolna i świadoma oraz dotyczyć określonych, zrozumiale wyjaśnionych celów.

Jeżeli w ramach zwykłego zapytania lub zgłoszenia technicznego dobrowolnie przekazują nam Państwo własne, niewrażliwe dane kontaktowe i niezbędne informacje, może to, przy spełnieniu odpowiednich warunków ustawowych, stanowić dorozumianą zgodę na opisane rozpatrzenie zgłoszenia i udzielenie odpowiedzi. Nie obejmuje to zgody na reklamę, inne cele wykorzystania ani wykorzystanie danych dotyczących zdrowia przesłanych bez naszej prośby. Do takich danych stosuje się wcześniej opisane procedury usuwania. Szczególne wymogi zgody osób małoletnich pozostają bez zmian.

Jeżeli wymagana jest wyraźna zgoda, uzyskujemy ją oddzielnie przed danym przetwarzaniem. Samo odwiedzenie naszej witryny lub korzystanie z aplikacji nie stanowi ogólnej zgody na wszystkie operacje przetwarzania.

Udzieloną zgodę mogą Państwo wycofać ze skutkiem na przyszłość, pisząc na support@loopleaf.de lub korzystając z innych opublikowanych sposobów kontaktu. Wyjaśniamy konsekwencje dla Państwa sprawy; w szczególności dalsza obsługa może być niemożliwa bez niezbędnych informacji. Przetwarzanie oparte na tej zgodzie kończymy zgodnie z obowiązującym prawem. Wyjaśniamy ewentualne prawnie dopuszczalne ograniczenia, rozsądne terminy realizacji lub przypadki dalszego przetwarzania bez zgody przewidziane prawem.

Nowa Zelandia: dane osobowe przesłane bez naszej prośby

Prosimy przekazywać nam w zapytaniach i zgłoszeniach technicznych tylko niezbędne informacje. Dane dotyczące zdrowia, diagnozy i zbędne dane osobowe innych osób nie są potrzebne do rozpatrywania spraw technicznych. W sprawach dotyczących funkcji dostępności wystarcza opis oczekiwanej funkcji lub konkretnego problemu z obsługą, bez diagnozy.

O ile ma zastosowanie nowozelandzka ustawa Privacy Act 2020, rozróżniamy informacje, o które prosimy lub które zbieramy celowo, oraz dane rzeczywiście przesłane bez naszej prośby. Również w odniesieniu do takich danych przestrzegamy odpowiednich wymogów bezpieczeństwa, wykorzystania, przechowywania, dostępu i sprostowania.

Dane dotyczące zdrowia przesłane bez naszej prośby oraz inne dane osobowe zbędne do rozpatrzenia sprawy usuwamy po zapoznaniu się z nimi zgodnie z opisanymi procedurami obsługi zgłoszeń i usuwania. Jeżeli nie można usunąć ich oddzielnie, usuwamy daną wiadomość lub załącznik po zapisaniu niezbędnych informacji technicznych bez tych danych. W razie potrzeby prosimy o ponowne opisanie sprawy bez zbędnych danych.

Nie wykorzystujemy danych dotyczących zdrowia do merytorycznego rozpatrywania spraw technicznych ani nie włączamy ich do zgłoszeń błędów lub planowania produktu. Nie powtarzamy ich w odpowiedzi. Do wiadomości przez Instagram stosuje się dodatkowo możliwości usuwania i ograniczenia techniczne opisane w sekcji 10.

Nowa Zelandia: dane innych osób

Prosimy nie przesyłać nam danych osobowych innych osób, które nie są niezbędne w danej sprawie. W szczególności przed wysłaniem zrzutów ekranu prosimy usunąć lub zamazać imiona i nazwiska, dane kontaktowe i osobiste treści. W zgłoszeniach technicznych zazwyczaj wystarcza opis problemu bez takich danych.

O ile ma zastosowanie nowozelandzka ustawa Privacy Act 2020, zbierając dane osobowe innych osób, sprawdzamy, czy jest to niezbędne i czy spełnione są ustawowe warunki zbierania z innego źródła niż osoba, której dane dotyczą. Dane rzeczywiście przesłane bez naszej prośby traktujemy zgodnie z opisanymi wyżej procedurami obsługi zgłoszeń i usuwania.

Jeżeli zbieramy dane osobowe pośrednio i istnieje obowiązek informacyjny, podejmujemy rozsądne działania, aby poinformować osobę, której dane dotyczą, tak szybko, jak jest to w danych okolicznościach rozsądnie wykonalne. Informacja obejmuje zebrane dane, cel, przewidywanych odbiorców, nazwę i adres podmiotu zbierającego i przechowującego dane oraz prawa dostępu i sprostowania. Jeżeli zbieranie odbywa się na podstawie ustawowego uprawnienia lub obowiązku, wskazujemy także odpowiedni przepis.

Ponowne informowanie nie jest wymagane, jeżeli osoba, której dane dotyczą, otrzymała już wszystkie niezbędne informacje. Inne ustawowe wyjątki oceniamy w konkretnym przypadku. Niniejsze informacje nie oznaczają dodatkowego przekazywania nam treści aplikacji przechowywanych wyłącznie lokalnie.

Kontakt pocztą tradycyjną

Do udostępnienia naszego opublikowanego adresu pocztowego korzystamy z usługi zapewniającej adres do informacji o usługodawcy. Samo odwiedzenie witryny lub aplikacji nie powoduje przekazania danych do tej usługi z powodu korzystania z jej adresu. W przypadku kontaktu pocztą tradycyjną dane na przesyłce i zawarte w jej treści mogą być przetwarzane w celu odbioru i przekazania korespondencji.

Podstawą w tym zakresie jest nasz prawnie uzasadniony interes polegający na zapewnieniu dostępnego i zgodnego z prawem adresu usługodawcy, zgodnie z art. 6 ust. 1 lit. f RODO. Do dalszego rozpatrywania korespondencji stosuje się powyższe cele, podstawy prawne i kryteria przechowywania. Operacje, za które samodzielnie odpowiada dostawca usług pocztowych lub usługi adresowej, podlegają jego informacjom o ochronie danych.

8 Przetwarzanie danych w aplikacjach

Dzieci poniżej 13. roku życia

LoopLeaf jest przeznaczony dla młodzieży od 13. roku życia i dorosłych, a nie specjalnie dla dzieci poniżej 13. roku życia. Treści aplikacji zapisane na urządzeniu nie są nam przekazywane.

Prosimy nie przesyłać przez nasze kanały kontaktowe i pomoc techniczną danych osobowych dzieci poniżej 13. roku życia, które nie są niezbędne w danej sprawie. Rodzice i opiekunowie mogą kierować pytania o przetwarzanie danych osobowych dziecka na support@loopleaf.de.

Jeżeli dowiemy się, że dziecko poniżej 13. roku życia samodzielnie przekazało nam dane osobowe, sprawdzamy dane przetwarzanie i usuwamy dane bez zbędnej zwłoki, o ile nie istnieje prawnie dopuszczalna podstawa ich dalszego przetwarzania.

Zjednoczone Królestwo: ochrona danych osób małoletnich

O ile do naszego przetwarzania ma zastosowanie brytyjskie prawo ochrony danych, uwzględniamy szczególną potrzebę ochrony danych osobowych osób małoletnich. Przy przetwarzaniu na podstawie prawnie uzasadnionego interesu rozważamy zwłaszcza ich interesy, prawa i wolności oraz ograniczamy przetwarzanie do danych niezbędnych w danym celu.

Wskazanie wieku „od 13 lat” nie stanowi ogólnej zgody na przetwarzanie danych osobowych. Jeżeli oferujemy usługę online bezpośrednio dzieciom i opieramy przetwarzanie na zgodzie zgodnie z art. 8 UK GDPR, osoby od 13. roku życia mogą samodzielnie jej udzielić przy spełnieniu ustawowych warunków. W takim przypadku dla dzieci poniżej 13. roku życia wymagana jest zgoda osoby sprawującej władzę rodzicielską; sprawdzamy jej uprawnienie za pomocą rozsądnych środków.

W przypadku zwykłych zapytań i zgłoszeń technicznych sprawdzamy odpowiednią podstawę prawną. Zgoda rodziców nie jest wymagana wyłącznie dlatego, że osoba zgłaszająca jest małoletnia. Szczególne wymogi dotyczące danych o zdrowiu i innych danych objętych szczególną ochroną pozostają bez zmian.

Prosimy przesyłać w zgłoszeniach technicznych tylko niezbędne informacje techniczne i dane kontaktowe. Osobiste treści aplikacji lub diagnozy zasadniczo nie są potrzebne do opisania problemu z obsługą. Osoby małoletnie również mogą kierować pytania dotyczące ochrony danych na support@loopleaf.de; odpowiedź wyjaśniamy zrozumiałym językiem dostosowanym do ich wieku.

Szczególna zasada dotycząca osób małoletnich w Québecu

O ile ma zastosowanie prawo ochrony danych Québecu, przestrzegamy jego szczególnych zasad zgody osób małoletnich. Wymagana zgoda dotycząca osób poniżej 14. roku życia musi zostać udzielona przez osobę sprawującą władzę rodzicielską lub opiekuna prawnego. Od 14. roku życia zgody może udzielić także sama osoba małoletnia.

W przypadku zapytań lub zgłoszeń technicznych osób poniżej 14. roku życia z Québecu prosimy, aby zapytanie złożyła osoba sprawująca władzę rodzicielską. Prosimy przekazywać tylko informacje niezbędne do obsługi, bez osobistych treści aplikacji lub danych dotyczących zdrowia.

Jeżeli rozpoznamy, że osoba poniżej 14. roku życia z Québecu samodzielnie przekazała nam dane osobowe, sprawdzamy zgodność dalszego przetwarzania z prawem. Jeżeli nie istnieje dopuszczalna podstawa, usuwamy te dane bez zbędnej zwłoki.

Australia: zgoda osób małoletnich

O ile do naszego przetwarzania ma zastosowanie australijskie prawo ochrony danych i dane przetwarzanie wymaga zgody, oceniamy w przypadku osób małoletnich, czy rozumieją charakter, cel i najważniejsze skutki przetwarzania oraz czy mogą samodzielnie udzielić ważnej zgody. Decydują konkretne przetwarzanie i zdolność danej osoby do zrozumienia jego znaczenia; sam wiek nie jest rozstrzygający.

Jeżeli osoba małoletnia nie może samodzielnie udzielić wymaganej ważnej zgody, uzyskujemy ją od uprawnionej osoby sprawującej władzę rodzicielską lub przedstawiciela przed rozpoczęciem przetwarzania wymagającego zgody. Bez ważnej zgody nie prowadzimy tego przetwarzania, o ile nie istnieje inne ustawowe zezwolenie.

Nie traktujemy samego przesłania zapytania ani przeczytania niniejszej polityki prywatności jako ogólnej zgody na dowolne przetwarzanie danych.

Japonia: ochrona danych osób małoletnich

O ile do naszego przetwarzania ma zastosowanie japońska ustawa o ochronie danych (APPI), uwzględniamy wiek, poziom rozwoju i szczególną potrzebę ochrony osób małoletnich. Ograniczamy przetwarzanie do informacji niezbędnych w danym celu i wyjaśniamy kwestie ochrony danych zrozumiałym językiem dostosowanym do wieku.

Wskazanie grupy docelowej „od 13 lat” nie oznacza ogólnej zgody na przetwarzanie danych osobowych. Jeżeli konkretne przetwarzanie wymaga zgody, a osoba małoletnia nie potrafi jeszcze dostatecznie zrozumieć jego najważniejszych skutków, wymagana jest zgoda osoby sprawującej władzę rodzicielską lub innego uprawnionego przedstawiciela ustawowego.

Lokalnie zapisane treści aplikacji nie są automatycznie nam przekazywane. Jeżeli natomiast osoby małoletnie dobrowolnie przesyłają dane osobowe w zapytaniu lub zgłoszeniu technicznym, na przykład na zrzucie ekranu, stosuje się opisane procedury obsługi zgłoszeń i usuwania oraz odpowiednie szczególne wymogi ochrony.

Od wejścia w życie szczególnych przepisów dotyczących osób poniżej 16. roku życia wprowadzonych japońską reformą ochrony danych z 2026 r. będziemy dodatkowo przestrzegać wymaganego prawem udziału przedstawicieli ustawowych przy zgodach i informacjach o ochronie danych oraz rozszerzonych praw do zaprzestania wykorzystania, usunięcia lub zaprzestania przekazywania danych. Obowiązują przy tym ustawowe warunki i wyjątki. W przetwarzaniu priorytetowo uwzględniamy dobro osoby małoletniej.

Osoby małoletnie i ich przedstawiciele ustawowi mogą kierować pytania dotyczące ochrony danych i wnioski dotyczące danych najlepiej na support@loopleaf.de. Tożsamość i ewentualne wymagane uprawnienie do reprezentacji sprawdzamy tylko w niezbędnym zakresie.

Korea Południowa: ochrona danych dzieci poniżej 14. roku życia

O ile do naszego przetwarzania ma zastosowanie południowokoreańska ustawa Personal Information Protection Act (PIPA), uwzględniamy szczególną potrzebę ochrony danych osobowych dzieci poniżej 14. roku życia. Informacje o ochronie danych i odpowiedzi na pytania formułujemy jasno i odpowiednio do wieku.

Jeżeli konkretne przetwarzanie wymaga zgody zgodnie z PIPA, dla dzieci poniżej 14. roku życia potrzebujemy zgody przedstawiciela ustawowego i weryfikujemy ją zgodnie z prawem. Samo przesłanie wiadomości przez dziecko nie zastępuje tej zgody. Inne prawnie dopuszczalne podstawy przetwarzania pozostają dostępne przy spełnieniu właściwych im warunków.

W przypadku zapytań lub zgłoszeń technicznych dzieci poniżej 14. roku życia zawierających dane osobowe zalecamy, aby przedstawiciel ustawowy złożył zapytanie lub uczestniczył w jego składaniu. Prosimy przekazywać tylko niezbędne informacje techniczne i dane kontaktowe. Prywatne treści aplikacji, diagnozy lub inne dane dotyczące zdrowia zasadniczo nie są potrzebne do opisania problemu z obsługą.

Jeżeli rozpoznamy, że dziecko poniżej 14. roku życia samodzielnie przekazało nam dane osobowe, sprawdzamy dopuszczalność dalszego przetwarzania. Dalsze wykorzystanie wymagające zgody następuje dopiero po uzyskaniu i zweryfikowaniu wymaganej zgody przedstawiciela ustawowego. Jeżeli nie istnieje dopuszczalna podstawa dalszego przechowywania lub wykorzystania, usuwamy dane bez nieuzasadnionej zwłoki zgodnie z prawem. Do danych dotyczących zdrowia przesłanych bez naszej prośby stosuje się dodatkowo opisane procedury ochrony i usuwania.

Treści aplikacji przechowywane wyłącznie na Państwa urządzeniu nie są automatycznie nam przekazywane. Jeżeli zostaną dobrowolnie przesłane, na przykład jako zrzut ekranu do pomocy technicznej, należy je odróżnić od wyłącznie lokalnego korzystania. Same opisane zasady zgody nie ustanawiają ogólnego ograniczenia korzystania z aplikacji do osób od 14. roku życia.

Nowa Zelandia: ochrona danych osób małoletnich

O ile do naszego przetwarzania ma zastosowanie nowozelandzka ustawa Privacy Act 2020, uwzględniamy wiek, poziom rozumienia i szczególną potrzebę ochrony dzieci i młodzieży. Ograniczamy informacje, o które prosimy, do zakresu niezbędnego w danym celu oraz wyjaśniamy przetwarzanie i odpowiadamy na pytania dotyczące ochrony danych zrozumiałym językiem dostosowanym do wieku.

Jeżeli konkretne przetwarzanie wymaga zgody lub upoważnienia, sprawdzamy, czy osoba małoletnia dostatecznie rozumie ich znaczenie i skutki oraz czy może samodzielnie podjąć ważną decyzję. Jeśli nie, angażujemy uprawnionego przedstawiciela ustawowego. Samego korzystania z aplikacji lub przesłania wiadomości nie traktujemy jako ogólnej zgody na dalsze przetwarzanie.

Dzieci i młodzież mogą samodzielnie wykonywać swoje prawa dotyczące ochrony danych, o ile są do tego zdolne. Przy wnioskach rodziców lub innych przedstawicieli sprawdzamy uprawnienie do reprezentacji w niezbędnym zakresie i uwzględniamy prawa oraz interesy osoby małoletniej. Rodzice nie uzyskują automatycznie dostępu do jej danych osobowych wyłącznie z racji bycia rodzicami.

Niniejsze informacje nie oznaczają dodatkowego przekazywania nam treści aplikacji przechowywanych wyłącznie na urządzeniu. Do samodzielnie przesłanych informacji pomocy technicznej stosuje się opisane procedury obsługi zgłoszeń.

Korzystanie lokalne i ochrona danych

LoopLeaf pomaga w codziennym utrzymywaniu osobistych kontaktów. Aplikacja nie ocenia dolegliwości zdrowotnych ani nie udziela zaleceń terapeutycznych. Możliwość dostosowania obsługi ma ułatwiać korzystanie osobom o różnych potrzebach. Kontakty i treści wprowadzają Państwo ręcznie. Aplikacja nie odczytuje systemowej książki adresowej i do tych funkcji nie potrzebuje dostępu do lokalizacji, aparatu, mikrofonu, biblioteki zdjęć, wpisów kalendarza ani systemowych danych o zdrowiu. Sposób kontaktu taki jak „WhatsApp” lub „Rozmowa telefoniczna” jest informacją organizacyjną i nie powoduje automatycznego połączenia z daną usługą.

W iOS LoopLeaf przechowuje trwałe treści i ustawienia w prywatnej przestrzeni aplikacji za pomocą UserDefaults. W Androidzie ustrukturyzowane treści znajdują się w lokalnej bazie Room/SQLite, a ustawienia są przechowywane za pomocą DataStore w wewnętrznej pamięci aplikacji. W Androidzie 13 i nowszych wersjach językiem aplikacji zarządza system operacyjny; w starszych wersjach Androida i w iOS wybór języka jest zapisany w lokalnych ustawieniach aplikacji.

LoopLeaf nie dodaje własnego szyfrowania tych treści ani własnej blokady aplikacji. Ochrona zależy od mechanizmów bezpieczeństwa systemu operacyjnego i ustawień urządzenia. Treści aplikacji mogą być widoczne na ekranie, w nagraniach ekranu i ewentualnie w widoku ostatnio używanych aplikacji. Prosimy stosować odpowiednią blokadę urządzenia i ograniczać dostęp do niego.

Aplikacje nie mają kont użytkowników, własnego połączenia z serwerem, własnej synchronizacji w chmurze ani zakupów w aplikacji. Nie zawierają własnych SDK analitycznych, śledzących, reklamowych ani raportujących awarie. LoopLeaf nie uzyskuje zdalnego dostępu do lokalnie zapisanych treści. Natomiast treści, które samodzielnie przesyłają nam Państwo na przykład e-mailem lub w postaci zrzutu ekranu, przetwarzamy w ramach Państwa zapytania.

Przetwarzane treści i ustawienia

Zależnie od sposobu korzystania aplikacja przetwarza i przechowuje w szczególności:

• imię lub nazwę kontaktu, emoji, preferowany i opcjonalny alternatywny sposób kontaktu, bliskość relacji, ocenę potrzebnego nakładu energii, notatki oraz opcjonalnie datę urodzin z dniem, miesiącem i ewentualnie rokiem;
• odstęp między kontaktami, datę ostatniego i następnego kontaktu, przerwy dotyczące kontaktu, wybrane dni przesunięcia, status i czas archiwizacji oraz odnotowane kontakty z datą i godziną;
• wybrany przez Państwa poziom energii na każdy dzień kalendarzowy i informacje techniczne o uwzględnionych już dniach przerwy;
• własne pomysły na wiadomości, kategorie, ulubione i powiązane znaczniki czasu, przypisania języków, samodzielnie wpisane nazwy języków oraz filtry językowe, także dla poszczególnych kontaktów;
• język aplikacji, wybór motywu, tryb jasny/ciemny/systemowy, wielkość widoku, sortowanie, filtry, opcje emoji i formularzy oraz ustawienia przypomnień;
• status wprowadzenia, identyfikator wyświetlonych już treści „Co nowego?” oraz wewnętrzne identyfikatory, znaczniki czasu i stany zapisu, migracji i rotacji przypomnień.

W Androidzie w bazie mogą ponadto znajdować się techniczne atrybuty kontaktów, takie jak priorytet i akcent kolorystyczny, oraz zachowane informacje o sugestiach z wcześniejszych wersji. Nie oznacza to, że obie platformy mają identyczne pola danych.

Wybrana pierwsza data kontaktu wpływa na dalsze planowanie; nie musi być dodatkowo zapisana jako odrębna data rozpoczęcia. W Androidzie aplikacja odczytuje czas instalacji i aktualizacji własnego pakietu, aby odróżnić pierwszą instalację od aktualizacji. Czasy te nie są zapisywane jako odrębna historia ani przesyłane nam.

Cele i kwalifikacja prawna

Za pomocą poziomu energii oceniają Państwo swoją energię społeczną do kontaktów w danym dniu, w tym zdolność do kontaktów uznawanych za wymagające. Wybór wpływa na wyświetlanie i sortowanie kontaktów, których termin nadszedł. Przy „Mało” wymagające kontakty wyświetlane są oddzielnie; przy „Brak” kontakty są ukrywane na stronie Dzisiaj. Nadal można oznaczać kontakty jako zrealizowane na stronie kontaktów. Wyświetlanie poziomu energii można wyłączyć w ustawieniach. Wybór jest przetwarzany lokalnie i nie jest nam przesyłany.

Lokalne przetwarzanie służy udostępnianiu używanych przez Państwa funkcji: organizacji kontaktów, historii kontaktów, terminów, poziomu energii i dni przerwy, pomysłów na wiadomości, lokalnego wyszukiwania, sortowania, wyboru języka i wyglądu oraz przypomnień. Służy również ciągłości technicznej i zapobieganiu przypadkowej utracie danych.

O ile zapis i dostęp podlegają § 25 TDDDG i są bezwzględnie niezbędne do udostępnienia funkcji wyraźnie żądanej przez Państwa, zastosowanie ma § 25 ust. 2 pkt 2 TDDDG. Nie oznacza to ogólnego zwolnienia z wymogu zgody na dowolne dodatkowe funkcje lub nieograniczone przechowywanie.

LoopLeaf udostępnia oprogramowanie do lokalnej organizacji osobistych kontaktów. Decydują Państwo, jakie osoby i informacje wprowadzić oraz jak ich używać. Przetwarzanie odbywa się na Państwa urządzeniu; nie otrzymujemy tych treści, nie uzyskujemy do nich zdalnego dostępu i nie wykorzystujemy ich do własnych celów.

Przy korzystaniu wyłącznie w celach osobistych lub domowych Państwa przetwarzanie może podlegać wyłączeniu przewidzianemu w RODO dla działalności osobistej lub domowej. Korzystanie zawodowe lub gospodarcze może natomiast wiązać się z własnymi obowiązkami ochrony danych.

Od tego należy odróżnić opisane w niniejszej polityce przetwarzanie związane z naszą witryną i kontaktem z nami.

Funkcja opcjonalna lub uprawnienie systemowe nie stanowią automatycznie zgody w rozumieniu prawa ochrony danych. LoopLeaf nie zbiera diagnoz medycznych z usług systemowych. Jednak swobodne wpisy i informacje o poziomie energii mogą, zależnie od treści, pozwalać na wyciągnięcie wrażliwych wniosków. Prosimy nie wprowadzać danych dotyczących zdrowia ani innych szczególnie wrażliwych informacji o innych osobach, które nie są niezbędne do utrzymywania osobistych kontaktów. Wskazane podstawy z art. 6 RODO nie zastępują ewentualnej dodatkowej przesłanki wymaganej przez art. 9 RODO.

Informacje mogące dotyczyć zdrowia

Poziom energii służy własnej ocenie energii społecznej dostępnej do utrzymywania kontaktów. LoopLeaf wykorzystuje ten wybór do lokalnego wyświetlania, sortowania i planowania kontaktów. Funkcja nie ocenia chorób, nie stawia diagnoz medycznych ani nie udziela zaleceń terapeutycznych.

Zależnie od treści wpisy, zwłaszcza pola swobodnego tekstu i informacje o poziomie energii, mogą jednak dotyczyć zdrowia lub pozwalać na wnioskowanie o stanie fizycznym lub psychicznym. Te treści aplikacji są przetwarzane lokalnie na Państwa urządzeniu i nie są nam przesyłane. Do możliwych kopii zapasowych i przenoszenia danych przez system operacyjny stosuje się odrębne informacje w niniejszej polityce.

Jeżeli samodzielnie przesyłają nam Państwo treści przez kanał kontaktowy lub pomoc techniczną, zastosowanie ma sekcja 7, a w przypadku Instagrama sekcja 10. Diagnoza nie jest potrzebna do rozpatrywania problemów technicznych lub spraw dotyczących funkcji dostępności.

Wyszukiwanie i stany tymczasowe

Wyszukiwanie kontaktów przetwarza lokalnie nazwy kontaktów zapisane w LoopLeaf. Wyszukiwane hasło nie jest zapisywane w historii wyszukiwania, bazie kontaktów ani trwałych ustawieniach i nie jest nam przesyłane. W Androidzie wyszukiwane hasła i otwarte formularze mogą jako stan interfejsu zachowany przez system przetrwać tymczasową przerwę lub odtworzenie interfejsu. Nie zawsze znajdują się zatem wyłącznie w pamięci operacyjnej.

Urodziny i ustawienia zmieniające dane

Funkcja urodzin jest początkowo wyłączona. Po jej włączeniu urodziny aktywnych kontaktów mogą być wyświetlane lokalnie. Rok urodzenia jest opcjonalny. W wersji 1.4 urodziny nie uruchamiają odrębnych powiadomień przypominających.

Wyłączenie funkcji urodzin ukrywa zapisane daty, ale ich nie usuwa. Datę urodzin można usunąć w formularzu kontaktu. Archiwizacja zachowuje dane i historię kontaktu; kontakt zostaje wyłączony z aktywnego planowania i przypomnień.

Inne przełączniki mają inne skutki: po potwierdzeniu wyłączenie alternatywnego sposobu kontaktu usuwa tę informację ze wszystkich kontaktów. Wyłączenie dodatkowego poziomu bliskości relacji zmienia, po potwierdzeniu, odpowiednie wpisy z „bliski” na „regularny”.

Przypomnienia i osobiste sugestie kontaktu

Po nowej instalacji i użyciu funkcji „Usuń wszystkie dane” przypomnienia są domyślnie włączone. Domyślny styl to „Ogólny”, bez nazwy kontaktu. W ustawieniach można zmienić przypomnienia i godziny lub wyłączyć przypomnienia. Możliwość wyświetlania powiadomień zależy dodatkowo od uprawnień systemowych i ustawień urządzenia.

W iOS przy pierwszym uruchomieniu aplikacja prosi o zgodę na powiadomienia, jeśli decyzja o uprawnieniu nie została jeszcze podjęta. W Androidzie od wersji Android 13 prosi o uprawnienie systemowe, dopóki go brakuje i przypomnienia są włączone; w starszych wersjach Androida nie ma odpowiedniego okna uprawnień wyświetlanego w trakcie działania. Android korzysta ponadto z uprawnienia systemowego do wznowienia lokalnego planowania po ponownym uruchomieniu urządzenia.

Dostępne są trzy style: „Ogólny”, „Osobisty · Łagodny” i „Osobisty · Losowy”. Dwa osobiste style są używane dopiero po ich wybraniu. W tekście powiadomienia może wtedy pojawić się nazwa i emoji kontaktu, którego termin nadszedł. Notatki, urodziny, sposoby kontaktu i historia odnotowanych kontaktów nie są dołączane do tekstu powiadomienia.

Wybór odbywa się lokalnie. Termin określa, które kontakty są uwzględniane. W stylu „Łagodny” na wybór grupy wpływają dodatkowo nakład energii i bliskość relacji. Oba osobiste style wykorzystują losowość i lokalny stan rundy, aby zmieniać sugestie. Odstęp między kontaktami i czas ostatniego kontaktu nie służą jako dodatkowa kolejność w tym wyborze sugestii.

Aplikacja zapisuje w tym celu wewnętrzne identyfikatory kontaktów oraz informacje o grupach i rotacji. W iOS dochodzą czasy przypisania i planowania oraz momenty wykrycia dostarczenia lub dotknięcia powiadomienia. Zapisy służą lokalnej rotacji przypomnień. Nie są nam przesyłane ani wykorzystywane do reklamy lub analizy użycia na serwerze. W Androidzie bieżący stan rundy jest przechowywany bez odpowiednich znaczników dostarczenia i otwarcia; starsze wartości dat z wcześniejszych wersji mogą pozostać.

Powiadomienia są planowane lub uruchamiane lokalnie przez system operacyjny, bez serwera powiadomień push LoopLeaf. W iOS treści mogą być wcześniej przekazane systemowi powiadomień na przyszłe terminy. Ustawienia systemu i urządzenia określają, czy i jak powiadomienia są widoczne na ekranie blokady, banerach, w centrum powiadomień lub na połączonych urządzeniach. Osobiste style mogą przez to ujawniać nazwy kontaktów poza otwartą aplikacją.

Dostarczone powiadomienie nie jest automatycznie usuwane z centrum powiadomień po późniejszym usunięciu lub archiwizacji wskazanego kontaktu, zmianie stylu lub wyłączeniu przypomnień. Mogą je Państwo samodzielnie usunąć. Funkcja „Usuń wszystkie dane” dodatkowo inicjuje usunięcie powiadomień LoopLeaf; realizacja na połączonych urządzeniach zależy od systemu operacyjnego.

Przechowywanie i wewnętrzne zabezpieczenie danych

Lokalne treści aplikacji co do zasady pozostają do czasu ich edycji lub usunięcia. Do poziomów energii i powiązanych technicznych potwierdzeń przetwarzania stosuje się poniższe krótsze zasady przechowywania. Należy je odróżnić od pozostałych stanów sugestii i rotacji.

Poziom energii bieżącego dnia jest zapisany lokalnie na urządzeniu, aby działały widok dnia, sortowanie i logika przypomnień. Poprzednie wartości „Dużo”, „W porządku” i „Mało” są automatycznie usuwane podczas następnego cyklu przetwarzania aplikacji, w którym można bezpiecznie wykonać czyszczenie. LoopLeaf nie tworzy historii poziomu energii do późniejszego wyświetlania lub analizy.

Dzień oznaczony wartością „Brak” jako dzień przerwy pozostaje zapisany, aż związane z nim przesunięcie terminów kontaktów zostanie pomyślnie wykonane dokładnie raz. Dla nieprzetworzonych dni przerwy nie ma stałego terminu wygaśnięcia. Dzięki temu przewidziane przesunięcie jest zachowane również wtedy, gdy nie otwierają Państwo aplikacji przez kilka dni. Po pomyślnym przetworzeniu odpowiednia wartość energii jest usuwana.

Wyłącznie techniczne potwierdzenie wykonania przetwarzania zapobiega ponownemu zastosowaniu dnia przerwy. Pozostaje zapisane w dniu przetwarzania i przez trzy pełne kolejne dni kalendarzowe według lokalnego czasu urządzenia. Jest usuwane najwcześniej od początku czwartego kolejnego dnia, podczas następnego cyklu przetwarzania, w którym można bezpiecznie wykonać czyszczenie. Jeśli aplikacja pozostaje w tym czasie zamknięta, czyszczenie następuje przy następnym otwarciu; nie odbywa się niezależnie w tle lub przez serwer.

Już istniejące starsze wartości energii i powiązane zapisy techniczne są po aktualizacji automatycznie czyszczone według tych samych zasad, bez ponownego stosowania przetworzonych dni przerwy. Aplikacja nie oferuje celowego usuwania pojedynczych takich wartości i potwierdzeń. „Usuń wszystkie dane” usuwa je całkowicie z lokalnych zasobów aplikacji. Samo wyłączenie wyświetlania energii nie usuwa danych; nadal obowiązują opisane zasady czyszczenia.

LoopLeaf przetwarza poziomy energii i potwierdzenia przetwarzania wyłącznie lokalnie. Aplikacja nie przesyła ich nam ani zewnętrznym serwerom lub innym odbiorcom. Do możliwych kopii i przenoszenia danych przez system operacyjny stosuje się odrębne informacje w części „Kopie zapasowe i przenoszenie danych między urządzeniami”. Własnych nazw języków nie można obecnie usuwać pojedynczo; usuwa je funkcja „Usuń wszystkie dane”.

W iOS szczegółowy rejestr sugestii jest podczas czyszczenia ograniczany do okresu 14 dni przed bieżącym dniem, liczonego według planowanego terminu, i maksymalnie 120 wpisów; może zawierać przyszłe plany. Nie jest to termin usuwania upływający w tle niezależnie od korzystania z aplikacji. Odrębny stan rotacji nie ma automatycznego ograniczenia czasowego.

Jeżeli zapisane kontakty, własne pomysły na wiadomości lub definicje języków stają się nieczytelne w iOS, LoopLeaf zachowuje odpowiednie rekordy lub wewnętrzną surową kopię w tej samej lokalnej pamięci, aby zapobiec przypadkowej utracie danych. Treści te mogą nie być widoczne w interfejsie ani możliwe do usunięcia pojedynczo. Mogą również pozostać starsze informacje o ulubionych, których nie można już przypisać. „Usuń wszystkie dane” usuwa te zasoby. Nie jest to usługa kopii zapasowych ani funkcja odzyskiwania danych dostępna użytkownikowi.

Animacje i lokalny stan wyświetlania

Animowane ilustracje są wyświetlane na urządzeniu. W tym celu LoopLeaf wykorzystuje lokalne działania użytkownika oraz, w razie potrzeby, dane już znajdujące się w aplikacji, takie jak dzienna energia, terminy, urodziny i wpisy o kontakcie. Animacje nie powodują dodatkowego przekazywania tych danych nam ani zewnętrznym serwerom i nie służą analizie korzystania z aplikacji ani reklamie.

Na potrzeby ekranów urodzinowych i ekranów potwierdzających zakończenie działania LoopLeaf zapisuje lokalnie dzień kalendarzowy, wewnętrzne identyfikatory kontaktów oraz znaczniki techniczne dotyczące uwzględnionych wpisów o kontakcie i już uruchomionych ekranów. Zapobiega to niezamierzonym powtórzeniom w tym samym dniu, również po ponownym uruchomieniu aplikacji. Znaczniki dzienne, które aplikacja może odczytać, dotyczące innego dnia kalendarzowego są usuwane podczas następnego odpowiedniego procesu porządkowania danych w aplikacji; po zamknięciu aplikacji nie działa niezależny mechanizm usuwania. W systemie iOS nieczytelne znaczniki mogą pozostać do czasu użycia funkcji „Usuń wszystkie dane”. Funkcja „Usuń wszystkie dane” usuwa zapisane znaczniki wyświetlania z lokalnych danych aplikacji. Do kopii zapasowych systemu operacyjnego i przenoszenia danych między urządzeniami mają zastosowanie odrębne informacje podane poniżej.

Kopiowanie i udostępnianie

Przy kopiowaniu pomysłu na wiadomość jego wyświetlony tekst trafia do systemowego schowka. LoopLeaf nie odczytuje schowka. Jeśli otwarcie odsyłacza e-mail do pomocy technicznej lub opinii nie powiedzie się z powodu braku aplikacji pocztowej, stały adres support@loopleaf.de może zostać automatycznie skopiowany do schowka jako rozwiązanie zastępcze.

Dalsza dostępność skopiowanych tekstów zależy od systemu operacyjnego. W iOS może to obejmować schowek współdzielony między urządzeniami. Inne aplikacje lub funkcje systemowe mogą uzyskać dostęp zależnie od platformy i uprawnień. Reset LoopLeaf nie opróżnia schowka.

Gdy udostępniają Państwo pomysł na wiadomość, LoopLeaf przekazuje jego tekst i stały temat, np. „Pomysł na wiadomość”, do systemowego menu udostępniania. Nie dołącza dodatkowych danych kontaktów, notatek ani urodzin. Dane osobowe wpisane samodzielnie w tekście są jednak przekazywane jako jego część. „Poleć LoopLeaf” przekazuje przygotowany tekst rekomendacji z odsyłaczem do witryny, bez dodatkowych lokalnych treści użytkownika.

Samodzielnie wybierają Państwo aplikację docelową lub funkcję systemową. LoopLeaf nie przesyła tych treści przez własne serwery i nie analizuje wyboru aplikacji lub odbiorcy. Dalsze przetwarzanie zależy od wybranego dostawcy. Późniejsze usunięcie w LoopLeaf nie usuwa już przekazanych kopii.

Po skopiowaniu pomysłu na wiadomość LoopLeaf wyświetla ekran potwierdzenia z animacją. Podczas udostępniania aplikacja iOS wykorzystuje wyłącznie informację zwrotną z systemu operacyjnego o tym, czy wybrana czynność została zgłoszona jako zakończona; zgłoszone anulowanie nie uruchamia tego ekranu. W tym celu nie wykorzystuje informacji o aplikacji docelowej, odbiorcy, zwróconej treści ani szczegółach błędów zawartych w tej odpowiedzi. W systemie Android ekran pojawia się po zamknięciu okna udostępniania i powrocie do aplikacji, nawet jeśli niczego faktycznie nie udostępniono. Na żadnej z platform ekran ten nie stanowi dowodu, że wiadomość dotarła do odbiorcy. Wykorzystywany stan tymczasowy i ostatnio wybrane tło animacji są przechowywane wyłącznie w pamięci operacyjnej; LoopLeaf nie tworzy na ich podstawie trwale zapisanej historii kopiowania ani udostępniania.

Odsyłacze i pomoc techniczna w aplikacji

Aplikacja może otwierać witrynę LoopLeaf, „Dlaczego LoopLeaf?”, politykę prywatności, informacje o usługodawcy, informacje o Ryska Productions, Instagram, strony ocen w sklepach i profile dewelopera. Strony te otwierają się w przeglądarce lub właściwej aplikacji zewnętrznej; LoopLeaf nie używa do tego wbudowanego widoku internetowego. Do odsyłaczy nie są dołączane lokalne treści kontaktów lub użycia ani indywidualny identyfikator użytkownika. Adresy witryny zależne od języka mogą ujawniać wybrany język aplikacji.

Pomoc techniczna i opinie otwierają odsyłacz e-mail do support@loopleaf.de z gotowym tematem. Aplikacja nie dodaje automatycznie listy kontaktów, danych urządzenia, wersji aplikacji ani wiadomości. Treści, które samodzielnie dodadzą i wyślą Państwo, podlegają sekcji 7. Dołączone informacje licencyjne, wprowadzenie i treści „Co nowego?” są wyświetlane lokalnie w aplikacji.

Kopie zapasowe i przenoszenie danych między urządzeniami

LoopLeaf 1.4 nie oferuje eksportu ani importu danych, własnych funkcji tworzenia kopii zapasowych, odzyskiwania ani synchronizacji.

W iOS lokalne dane aplikacji nie są wyraźnie wyłączone z systemowych kopii zapasowych. Zależnie od sposobu korzystania i konfiguracji mogą zatem trafić do kopii iCloud lub kopii na komputerze oraz uczestniczyć w przenoszeniu między urządzeniami. Może to dotyczyć wszystkich trwale zapisanych treści, w tym notatek, urodzin, poziomów energii i stanów technicznych. Taka kopia nie stanowi synchronizacji w chmurze prowadzonej przez LoopLeaf.

W Androidzie tworzenie kopii plików aplikacji w chmurze jest wyłączone w konfiguracji aplikacji. Należy odróżnić od tego bezpośrednie przenoszenie na nowe urządzenie: nie jest ono odrębnie wyłączone i może odbywać się, zależnie od wersji Androida i producenta, mimo wyłączenia kopii w chmurze. Informacje zarządzane przez system, np. język aplikacji w Androidzie 13 i nowszych wersjach, podlegają własnym zasadom systemowym.

Nie mamy dostępu do Państwa osobistych systemowych kopii zapasowych ani już przeniesionych kopii. Do zarządzania nimi i ich przetwarzania stosuje się ustawienia urządzeń i kont oraz warunki odpowiednich dostawców platform lub usług. Usunięcie danych w LoopLeaf nie usuwa automatycznie wcześniejszych kopii zapasowych i kopii na innych urządzeniach.

Usuwanie i pełny reset

Kontakty, pojedyncze odnotowane kontakty i własne pomysły na wiadomości można usuwać za pomocą odpowiednich funkcji aplikacji. Archiwizacja i ukrywanie urodzin nie są usuwaniem. Usunięcie kontaktu usuwa jego standardowo zapisane dane i powiązaną historię. W iOS w zasobach sugestii i rotacji mogą pozostać wewnętrzne identyfikatory bez dołączonej nazwy oraz ewentualnie treści w wyżej opisanych zabezpieczeniach na wypadek błędu. Osobno należy uwzględnić już dostarczone powiadomienia.

„Usuń wszystkie dane” usuwa lokalne kontakty i historię, własne pomysły na wiadomości i ulubione, poziomy energii, dni przerwy i powiązane techniczne potwierdzenia przetwarzania, własne definicje języków i filtry oraz zasoby osobistych sugestii. W iOS usuwane są także wskazane wewnętrzne kopie zabezpieczające i zachowane nieczytelne rekordy. Ustawienia, w tym język i motyw, są resetowane; dostarczone standardowe pomysły na wiadomości pozostają lub są ponownie udostępniane. W Androidzie pozostają wyłącznie techniczne liczniki rotacji i znaczniki inicjalizacji bez treści użytkownika.

Funkcja inicjuje usunięcie zaplanowanych i widocznych już przypomnień LoopLeaf lub ponowne zaplanowanie według wartości domyślnych. Przypomnienia są następnie ponownie włączone ze stylem „Ogólny”. Bez kontaktów, których termin nadszedł, nie powstaje nowe osobiste powiadomienie. Wprowadzenie może pojawić się ponownie; status wskazówek o aktualizacji jest inicjalizowany ponownie zależnie od platformy.

Reset nie cofa uprawnień systemowych ani ustawień kanałów powiadomień Androida. Nie wpływa również na schowek, wysłane e-maile, udostępnione treści, systemowe kopie zapasowe i kopie na innych urządzeniach. Tymi zasobami można zarządzać tylko przez odpowiednie systemy lub usługi.

Funkcje usuwania usuwają dane z aktywnych zasobów aplikacji; nie stanowią zapewnienia nadpisania każdego obszaru pamięci uniemożliwiającego odzyskanie metodami informatyki śledczej. Zwłaszcza w Androidzie pozostałości mogą z przyczyn technicznych utrzymywać się w plikach bazy danych lub plikach towarzyszących, dopóki nie zostaną nadpisane. Usunięcie aplikacji lub jej pamięci przez ustawienia systemu zależy od systemu operacyjnego. W iOS samo odinstalowanie aplikacji z zachowaniem danych (offloading) nie usuwa danych tak jak pełne usunięcie.

9 Sklepy z aplikacjami i inni dostawcy zewnętrzni

Przy pobieraniu, aktualizacji, ocenianiu lub otwieraniu profilu dewelopera Apple lub Google przetwarzają dane na własną odpowiedzialność. Mogą to być dane konta, urządzenia, połączenia i interakcji. Dostawcy mogą ponadto, zależnie od usług i ustawień, przetwarzać statystyki użycia, dane diagnostyczne i informacje o awariach oraz udostępniać deweloperom odpowiednie raporty. Należy odróżnić to od SDK analitycznego lub raportującego awarie wbudowanego w LoopLeaf.

Nie wykorzystujemy statystyk użycia, diagnostyki ani awarii z App Store Connect lub Google Play Console do własnych analiz. Należy odróżnić od tego Google Search Console dla naszej witryny.

Do Apple stosują się w szczególności informacje o ochronie danych pod https://www.apple.com/legal/privacy/ i informacje o analizach aplikacji pod https://www.apple.com/legal/privacy/data/de/app-analytics/. Do Google stosują się w szczególności https://policies.google.com/privacy i ustawienia użycia oraz diagnostyki na Państwa urządzeniu.

Odsyłacze do sklepów i Instagrama w witrynie i aplikacjach są zwykłymi linkami. Podczas samego wyświetlania strony nie wczytują osadzonych treści dostawcy docelowego. Po otwarciu przeglądarka lub właściwa aplikacja przesyła mu dane połączenia. Do przetwarzania u tych dostawców, w tym ewentualnego przekazywania poza Europejski Obszar Gospodarczy, stosują się ich informacje o ochronie danych. Nasze własne przetwarzanie na Instagramie opisano poniżej.

10 Profil Instagram loopleaf.app

Prowadzenie profilu i komunikacja

Prowadzimy profil Instagram @loopleaf.app jako konto osobiste pod nazwą projektu LoopLeaf, a nie konto firmowe lub twórcy. Służy informowaniu o LoopLeaf i komunikacji z zainteresowanymi. Publikujemy posty i odpowiadamy na komentarze oraz wiadomości bezpośrednie. Nie prowadzimy płatnej reklamy przez Instagram lub Meta. Dostawcą Instagrama w obszarze europejskim jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.

Gdy odwiedzają Państwo profil lub wchodzą z nim w interakcje, Meta przetwarza zależnie od użycia między innymi dane konta, urządzenia, połączenia i interakcji. Możemy zobaczyć publiczne dane profilu, nazwy użytkowników, komentarze i reakcje oraz skierowane do nas wiadomości. Wykorzystujemy je do rozpatrywania spraw, komunikacji i informowania publiczności o LoopLeaf.

Podstawą tej komunikacji, za którą odpowiadamy, jest art. 6 ust. 1 lit. f RODO; naszym interesem jest dostępna oferta informacyjna i wymiana informacji o projekcie. Do zapytań związanych z umową stosuje się art. 6 ust. 1 lit. b RODO. Prosimy nie przekazywać przez Instagram poufnych informacji o sobie lub innych osobach.

Statystyki i przetwarzanie przez Meta

Wyłączyliśmy funkcję Insights dla naszego profilu Instagram i nie używamy jej do analizy zasięgu lub odbiorców postów. Nie pobieramy raportów Insights i nie przekazujemy ich innym usługom.

Wyłączenie funkcji Insights nie oznacza, że Meta przestaje przetwarzać dane osobowe. Przy korzystaniu z Instagrama Meta może nadal przetwarzać w szczególności dane konta, urządzenia, połączenia i interakcji. Informacje o celach, podstawach prawnych, odbiorcach, okresach przechowywania i ewentualnym przekazywaniu poza Europejski Obszar Gospodarczy znajdują się w informacjach o ochronie danych Instagrama: https://privacycenter.instagram.com/policy/.

Odpowiedzialność za ochronę danych zależy od danej operacji przetwarzania. Opisaną tu obsługę komentarzy i wiadomości należy odróżnić od innych operacji Meta. O ile wspólnie z Meta ustalamy cele i sposoby konkretnego przetwarzania, obowiązują wymogi współadministrowania z art. 26 RODO. Ograniczony dostęp do danych źródłowych nie znosi ewentualnych własnych obowiązków.

Meta może przetwarzać dane również poza Europejskim Obszarem Gospodarczym. Informacje o kategoriach danych, celach, odbiorcach, okresach przechowywania, podstawach prawnych i mechanizmach przekazywania Meta udostępnia w swojej polityce prywatności: https://privacycenter.instagram.com/policy/. Znajdują się tam również możliwości zarządzania prywatnością i kontaktu z Meta.

Przechowywanie i prawa

Wiadomości Instagram skierowane do nas obsługujemy w Instagramie. Nie zapisujemy ich zrzutów ekranu i nie przenosimy nazw użytkowników do planowania produktu. Sugestie ulepszeń możemy zapisywać własnymi słowami jako zadania merytoryczne, bez danych osobowych z wiadomości. Sprawdzamy skrzynkę Instagram co najmniej raz w tygodniu. Zakończone zwykłe zapytania usuwamy ze skrzynki, gdy nie spodziewamy się dalszych pytań. Otwarte sprawy zachowujemy do wyjaśnienia; przy sporach prawnych oddzielnie sprawdzamy potrzebę dalszego przechowywania. Usunięcie ze skrzynki nie musi usuwać wiadomości u rozmówcy lub ze wszystkich systemów Meta. Publiczne posty i interakcje mogą pozostać, dopóki nie zostaną usunięte funkcjami platformy; przechowywanie przez Meta podlega jej zasadom.

Prosimy także przez Instagram nie przesyłać danych dotyczących zdrowia, diagnoz ani zrzutów ekranu z osobistymi treściami aplikacji. W sprawach dotyczących funkcji dostępności wystarcza opis oczekiwanej funkcji lub konkretnego problemu z obsługą.

Jeżeli mimo to otrzymamy takie dane, nie wykorzystujemy ich do zgłoszeń błędów ani planowania produktu i nie powtarzamy ich w odpowiedzi. Po zapoznaniu się z nimi usuwamy je dostępnymi funkcjami platformy. Jeśli nie można usunąć ich oddzielnie, usuwamy daną wiadomość lub rozmowę ze skrzynki po zapisaniu niezbędnych informacji technicznych niezwiązanych ze zdrowiem. W razie potrzeby prosimy o ponowny opis bez tych danych.

Usunięcie nie musi usuwać treści u rozmówcy lub ze wszystkich systemów Meta. W sprawach pomocy technicznej i ochrony danych można skontaktować się z nami także bez Instagrama pod support@loopleaf.de.

Wnioski dotyczące ochrony danych mogą Państwo kierować do nas oraz, o ile przetwarzanie dotyczy Meta, do Meta. Przekierowanie do Meta nie jest warunkiem wykonywania praw wobec nas. Ustawowe prawa i możliwości wniesienia skargi pozostają zachowane.

11 Państwa prawa i dalsze informacje

Przy spełnieniu odpowiednich warunków ustawowych mają Państwo prawo dostępu i otrzymania kopii danych zgodnie z art. 15 RODO, sprostowania na podstawie art. 16, usunięcia na podstawie art. 17, ograniczenia na podstawie art. 18 i przenoszenia danych na podstawie art. 20 RODO. Faktycznie udzieloną zgodę na przetwarzanie danych można w każdej chwili wycofać ze skutkiem na przyszłość; nie wpływa to na zgodność z prawem dotychczasowego przetwarzania.

Wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO można wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Nie będziemy wówczas dalej przetwarzać tych danych, chyba że istnieją nadrzędne, ważne prawnie uzasadnione podstawy lub potrzeba ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdej chwili.

Mogą Państwo wnieść skargę do organu nadzorczego ochrony danych, zwłaszcza w miejscu zamieszkania, pracy lub domniemanego naruszenia. Wnioski do nas prosimy kierować na support@loopleaf.de lub wskazany wyżej adres pocztowy.

Brak zdalnego dostępu do lokalnych treści aplikacji nie ogranicza ogólnie Państwa ustawowych praw. Nie możemy jednak udostępnić ani usunąć listy kontaktów znajdującej się na naszych serwerach, ponieważ taka lista nie jest tam przechowywana. Prosimy opisać sprawę bez profilaktycznego przesyłania wszystkich treści aplikacji. Wyjaśnimy dostępne możliwości lokalne. Obecny brak funkcji eksportu w aplikacji nie jest równoznaczny z ogólnym wyłączeniem ustawowego prawa do przenoszenia danych.

Nasze własne przetwarzanie nie obejmuje zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę w rozumieniu art. 22 RODO. Lokalne obliczanie terminów, sortowanie i sugestie kontaktów są narzędziami organizacyjnymi, a nie takimi decyzjami.

Samo odwiedzenie witryny nie wymaga podania nam imienia, nazwiska ani danych kontaktowych; niezbędne dane połączenia są przy tym przetwarzane technicznie. Treści aplikacji i opcjonalne dane kontaktowe określają Państwo samodzielnie. Bez określonych informacji nie można korzystać z funkcji, które się na nich opierają.

Inne mające zastosowanie prawa ochrony danych

Państwa prawa wynikające z RODO pozostają bez zmian. O ile do danego przetwarzania stosują się inne przepisy ochrony danych, przysługują również wynikające z nich prawa. Mogą obejmować w szczególności potwierdzenie przetwarzania, dostęp i kopię danych, sprostowanie, usunięcie, ograniczenie lub wstrzymanie przetwarzania, sprzeciw i przenoszenie danych. Warunki, ustawowe wyjątki i terminy zależą od właściwego prawa.

Wnioski i skargi dotyczące naszego przetwarzania prosimy kierować najlepiej na support@loopleaf.de; wskazany wyżej adres pocztowy i inne prawnie dopuszczalne sposoby kontaktu pozostają dostępne. Prosimy opisać sprawę i usługę, której dotyczy. Żądamy tylko informacji niezbędnych do obsługi i ewentualnej weryfikacji tożsamości. Rozpatrujemy sprawę w odpowiednich ustawowych terminach. Jeżeli konieczne jest prawnie dopuszczalne przedłużenie lub ograniczenie, wyjaśniamy je zgodnie z prawem. Krajowe środki skargowe i sądowe pozostają dostępne.

Zjednoczone Królestwo

O ile do danego przetwarzania stosują się UK GDPR i Data Protection Act 2018, dodatkowo obowiązują opisane poniżej brytyjskie prawa ochrony danych i możliwości wniesienia skargi.

Wnioski dotyczące wykonywania praw

Przy spełnieniu ustawowych warunków mogą Państwo żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych oraz wnieść sprzeciw wobec określonego przetwarzania. Wnioski prosimy kierować najlepiej na support@loopleaf.de; inne prawnie dopuszczalne sposoby kontaktu pozostają dostępne.

Rozpatrujemy wnioski dotyczące praw bez zbędnej zwłoki, zasadniczo w ciągu jednego miesiąca kalendarzowego od otrzymania. O ile prawo na to pozwala i wymaga tego złożoność lub liczba wniosków, możemy przedłużyć termin maksymalnie o dwa kolejne miesiące. O przedłużeniu i jego przyczynach informujemy w pierwotnym miesięcznym terminie. Szczególne ustawowe zasady rozpoczęcia biegu lub dopuszczalnego wstrzymania terminu pozostają bez zmian. Dodatkowych informacji do weryfikacji tożsamości żądamy tylko w niezbędnym zakresie.

Jeżeli w całości lub części nie uwzględnimy wniosku, w ustawowym terminie wyjaśniamy przyczyny i dostępne możliwości skargi oraz ochrony sądowej.

Skargi dotyczące ochrony danych

Jeżeli nie są Państwo zadowoleni ze sposobu postępowania z danymi osobowymi, mogą wnieść skargę dotyczącą ochrony danych najlepiej na support@loopleaf.de. Inne prawnie dopuszczalne sposoby kontaktu pozostają dostępne. Nie trzeba wyraźnie nazywać wiadomości skargą.

Potwierdzamy otrzymanie skargi podlegającej brytyjskiemu prawu ochrony danych najpóźniej w ciągu 30 dni. Od chwili otrzymania badamy sprawę bez zbędnej zwłoki, informujemy o postępie i przekazujemy wynik bez zbędnej zwłoki. Termin 30 dni dotyczy wyłącznie potwierdzenia otrzymania i nie zastępuje terminu odpowiedzi na wnioski dotyczące praw ani obowiązku sprawnego zbadania sprawy.

Jeżeli wiadomość zawiera zarówno wniosek dotyczący praw, jak i skargę, rozpatrujemy obie sprawy według odpowiednich wymogów i terminów.

Mogą Państwo również zwrócić się do Information Commissioner’s Office (ICO): https://ico.org.uk/. Możliwości ochrony sądowej pozostają dostępne.

Podstawy prawne w Zjednoczonym Królestwie

O ile do danego przetwarzania stosuje się UK GDPR, do poniższych celów mają dodatkowo zastosowanie następujące podstawy prawne:

Przetwarzanie zwykłych danych osobowych w celu technicznego udostępnienia i zabezpieczenia witryny, wykrywania i usuwania usterek oraz zapobiegania nadużyciom opiera się na art. 6 ust. 1 lit. f UK GDPR. Naszym prawnie uzasadnionym interesem jest bezpieczne i niezawodne prowadzenie naszej oferty informacyjnej.

Obsługa ogólnych zapytań i zgłoszeń technicznych oraz nasza własna komunikacja przez Instagram opierają się na art. 6 ust. 1 lit. f UK GDPR. Nasze prawnie uzasadnione interesy polegają na właściwym odpowiadaniu na Państwa sprawy i dostępnej informacji o LoopLeaf. Ograniczamy przetwarzanie do niezbędnych w tym celu zwykłych danych osobowych i uwzględniamy Państwa interesy, prawa i wolności, zwłaszcza w przypadku osób małoletnich.

O ile rozpatrzenie zapytania jest niezbędne do wykonania umowy z Państwem lub podjęcia działań przed zawarciem umowy na Państwa żądanie, opiera się na art. 6 ust. 1 lit. b UK GDPR.

O ile przetwarzanie jest niezbędne do spełnienia ciążącego na nas obowiązku wynikającego z prawa brytyjskiego, opiera się na art. 6 ust. 1 lit. c UK GDPR. Jeżeli uzyskujemy zgodę na konkretną operację i opieramy na niej przetwarzanie, stosuje się art. 6 ust. 1 lit. a UK GDPR. Taką zgodę można w każdej chwili wycofać ze skutkiem na przyszłość.

Aplikacja nie przesyła nam automatycznie lokalnie zapisanych treści. Jeżeli samodzielnie przesyłają nam Państwo treści lub zrzuty ekranu w zgłoszeniu technicznym, obsługujemy je według zasad sekcji 7 „Kontakt i korespondencja”. Przed wysłaniem prosimy usunąć lub zamazać dane osobowe zbędne do wyjaśnienia problemu technicznego.

Dane dotyczące zdrowia i inne dane objęte szczególną ochroną podlegają dodatkowym warunkom; same wskazane prawnie uzasadnione interesy nie wystarczają.

Hongkong: zastosowanie prawa i lokalne korzystanie z aplikacji

O ile do naszego przetwarzania danych osobowych ma zastosowanie hongkońskie rozporządzenie Personal Data (Privacy) Ordinance (PDPO), przestrzegamy jego wymogów dodatkowo do innych właściwych przepisów ochrony danych. Rozróżniamy lokalne korzystanie z aplikacji i nasze przetwarzanie związane z witryną, zapytaniami i zgłoszeniami technicznymi oraz własną komunikacją przez Instagram.

Treści zapisane w LoopLeaf są przetwarzane i przechowywane lokalnie na Państwa urządzeniu. Aplikacja nie przesyła ich automatycznie nam ani na prowadzony przez nas serwer. Nie mamy zdalnego dostępu do tych treści i nie możemy ich dla Państwa przeglądać, pobierać, prostować ani usuwać. Dostępne lokalne możliwości usuwania, a także możliwe systemowe kopie zapasowe i przenoszenie między urządzeniami opisano w sekcji 8.

Należy odróżnić od tego informacje, które samodzielnie przekazują nam Państwo, na przykład w wiadomości do pomocy technicznej lub na zrzucie ekranu. Przetwarzamy je do rozpatrzenia sprawy według zasad sekcji 7. Prosimy przekazywać tylko niezbędne informacje i usuwać lub zamazywać zbędne dane osobowe przed wysłaniem.

Do danych witryny i hostingu stosuje się sekcja 6, a do naszej własnej komunikacji przez Instagram sekcja 10. Samodzielne przetwarzanie Apple, Google i Meta należy od tego odróżnić; wyjaśniono je w odpowiednich sekcjach. Lokalne przechowywanie treści aplikacji nie ogranicza ustawowych praw dotyczących danych osobowych faktycznie przez nas przetwarzanych.

Hongkong: cele i informacje przy zbieraniu danych

O ile ma zastosowanie Personal Data (Privacy) Ordinance (PDPO), do zbieranych przez nas danych osobowych stosuje się poniższe informacje:

Podczas odwiedzania witryny przetwarzamy techniczne dane dostępu opisane w sekcji 6 w celu udostępnienia i zabezpieczenia witryny, wykrywania i usuwania usterek oraz zapobiegania nadużyciom i ich badania. Dane są przesyłane automatycznie przy otwieraniu strony; bez danych niezbędnych do połączenia witryna nie może być udostępniona. Dodatkowe raporty statystyczne tworzone na serwerze przez dostawcę hostingu oraz fakt, że obecnie z nich nie korzystamy, wyjaśniono również w sekcji 6.

Przy zapytaniach i zgłoszeniach technicznych wykorzystujemy dane kontaktowe, wiadomości i niezbędne informacje techniczne do rozpatrzenia sprawy i odpowiedzi. Kontakt jest dobrowolny. Bez możliwości odpowiedzi lub niezbędnych informacji możemy nie być w stanie odpowiedzieć lub wyjaśnić problemu technicznego. Nie potrzebujemy w tym celu danych dotyczących zdrowia ani zbędnych osobistych treści aplikacji.

Do naszej własnej komunikacji przez Instagram wykorzystujemy udostępnione nam wiadomości, komentarze i powiązane dane profilu do rozpatrywania spraw i komunikacji o LoopLeaf, jak opisano w sekcji 10. Sami decydują Państwo, czy komunikować się z nami przez Instagram.

Do hostingu witryny i przetwarzania e-maili korzystamy z dostawcy SpeedIT wskazanego w sekcji 6. Komunikacja przez Instagram jest ponadto przetwarzana na platformie Meta. Role poszczególnych podmiotów i samodzielne przetwarzanie przez dostawców komunikacji wyjaśniono w sekcjach 6, 7 i 10. Poza tym nie przekazujemy danych kontaktowych i danych pomocy technicznej osobom trzecim bez Państwa zgody, chyba że istnieje obowiązek ustawowy lub inny prawnie dopuszczalny wyjątek.

Przy spełnieniu ustawowych warunków mogą Państwo żądać dostępu do przetwarzanych przez nas danych osobowych i sprostowania danych nieprawidłowych. Osobą odpowiedzialną jest Katharina Virginia Thielen, dostępna pod support@loopleaf.de i adresem pocztowym wskazanym w sekcji 5.

Hongkong: przetwarzanie w Niemczech i usługodawcy działający na zlecenie

Nasza siedziba znajduje się w Niemczech. Opisane w niniejszej polityce dane witryny, kontaktów i pomocy technicznej przetwarzamy w Niemczech, a zatem poza Hongkongiem.

Do hostingu witryny i przetwarzania e-maili korzystamy ze SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Niemcy. Według informacji dostawcy hosting odbywa się w Niemczech. Ze SpeedIT zawarto umowę powierzenia przetwarzania. Dodatkowe przetwarzanie wiadomości pomocy technicznej na naszych urządzeniach roboczych opisano w sekcji 7.

Umowa zobowiązuje SpeedIT do przetwarzania według naszych instrukcji, zachowania poufności i wdrożenia technicznych oraz organizacyjnych środków ochrony. SpeedIT może korzystać z zatwierdzonych podwykonawców na warunkach umownych. Obejmują oni w szczególności dostawców infrastruktury centrów danych, rejestracji domen i certyfikatów SSL; zakres przetwarzanych danych zależy od danej usługi. Odpowiednie umowne obowiązki ochrony danych muszą zostać nałożone również na podwykonawców.

Opisane zasady przechowywania i usuwania stosują się także do przetwarzania zleconego przez nas. Po zakończeniu umowy ze SpeedIT przewidziano zwrot danych lub ich usunięcie na nasze żądanie, wraz z kopiami zapasowymi, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania. Usunięcie wiadomości ze skrzynek nie oznacza jej jednoczesnego usunięcia z technicznych kopii zapasowych.

O ile do naszego przetwarzania ma zastosowanie hongkońskie Personal Data (Privacy) Ordinance, pozostajemy odpowiedzialni za przestrzeganie ciążących na nas obowiązków.

To przetwarzanie nie powoduje automatycznego przesyłania lokalnych treści aplikacji nam lub SpeedIT. Jeżeli dobrowolnie przekazują Państwo takie treści, np. jako zrzut ekranu do pomocy technicznej, obowiązują zasady sekcji 7. Należy odróżnić od tego osobno opisane przetwarzanie przez Apple, Google i Meta.

Hongkong: dostęp, sprostowanie i skargi

O ile do naszego przetwarzania ma zastosowanie hongkońskie Personal Data (Privacy) Ordinance (PDPO), mogą Państwo żądać informacji, czy przechowujemy Państwa dane osobowe, i otrzymać zrozumiałą kopię tych danych. Można również żądać sprostowania nieprawidłowych danych osobowych.

Wnioski prosimy kierować do osoby kontaktowej ds. ochrony danych wskazanej w sekcji 5, najlepiej e-mailem. Inne prawnie dopuszczalne sposoby kontaktu pozostają dostępne. Prosimy możliwie konkretnie wskazać dane lub sprostowanie, których dotyczy wniosek. W razie potrzeby prosimy o rozsądne dodatkowe informacje do sprawdzenia tożsamości lub uprawnienia do działania za inną osobę.

Wnioski o dostęp i sprostowanie rozpatrujemy zgodnie z obowiązującym prawem, zasadniczo w ciągu 40 dni kalendarzowych od otrzymania. Jeżeli nie przechowujemy żądanych danych lub odmawiamy z prawnie dopuszczalnej przyczyny, informujemy na piśmie w odpowiednim terminie i w razie potrzeby wyjaśniamy przyczynę odmowy. Jeśli nie możemy całkowicie zrealizować wniosku o dostęp w ustawowym terminie, informujemy w tym terminie na piśmie o przyczynach, realizujemy go częściowo w miarę możliwości i uzupełniamy odpowiedź tak szybko, jak jest to praktycznie możliwe. Krótsze terminy z innych również właściwych przepisów ochrony danych pozostają bez zmian.

Prawa te dotyczą danych osobowych faktycznie przez nas przechowywanych lub przetwarzanych na nasze zlecenie przez usługodawców. Nie mamy zdalnego dostępu do treści przechowywanych wyłącznie lokalnie. Jeżeli samodzielnie przekazują nam Państwo treści, np. w wiadomości lub zrzucie ekranu do pomocy technicznej, obowiązują opisane prawa ochrony danych i zasady sekcji 7.

Pytania lub skargi mogą Państwo kierować do nas. O ile stosuje się PDPO, można również wnieść skargę do Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD). Informacje o procedurze skargowej znajdują się pod:

https://www.pcpd.org.hk/english/complaints/how_complaint/complaint/complaint.html

Nie ustanawiamy wcześniejszego kontaktu z nami jako warunku skargi do organu nadzorczego. Inne ustawowe środki ochrony prawnej pozostają dostępne.

O ile wymaga tego PDPO, dokumentujemy odmowy realizacji wniosków o dostęp lub sprostowanie wraz z wymaganymi prawem informacjami, zwłaszcza przyczynami odmowy. Zachowujemy te informacje przez co najmniej cztery lata od wpisania i dłużej, jeżeli wymaga tego prawo. Przechowywanie dotyczy wymaganego dowodu i nie oznacza ogólnego zachowania wszystkich treści zgłoszeń technicznych.

Hongkong: ograniczenie celu i zgoda

O ile do naszego przetwarzania stosuje się hongkońskie Personal Data (Privacy) Ordinance (PDPO), wykorzystujemy dane osobowe tylko do celów wskazanych przy zbieraniu lub bezpośrednio z nimi związanych. Dotyczy to również ujawniania lub przekazywania tych danych.

Jeżeli zamierzamy wykorzystać dane do innego celu, który nie jest bezpośrednio związany z pierwotnym, wcześniej wyjaśniamy planowane wykorzystanie i uzyskujemy wyraźną, dobrowolną zgodę, o ile nie istnieje odpowiedni ustawowy wyjątek. Samo czytanie polityki, korzystanie z witryny lub aplikacji albo przesłanie zgłoszenia technicznego nie stanowią ogólnej zgody na dodatkowe cele. Aktualizacja polityki lub powiadomienie o zmianie nie zastępują wymaganej zgody.

Taką zgodę mogą Państwo wycofać ze skutkiem na przyszłość w pisemnym oświadczeniu, zwłaszcza e-mailem na support@loopleaf.de. Kończymy wówczas wykorzystanie do dodatkowego celu oparte na tej zgodzie. Nie wpływa to na wykorzystanie na podstawie zgody przed otrzymaniem wycofania. Inne ustawowe prawa wycofania pozostają zachowane.

Niniejsze informacje nie oznaczają automatycznego przekazywania nam treści przechowywanych wyłącznie lokalnie. Przy samodzielnym przesłaniu treści, np. w wiadomości lub zrzucie ekranu do pomocy technicznej, obowiązują dodatkowo cele i procedury usuwania z sekcji 7.

Hongkong: osoby małoletnie i dane dotyczące zdrowia przesłane bez naszej prośby

O ile do naszego przetwarzania stosuje się hongkońskie Personal Data (Privacy) Ordinance (PDPO), w komunikacji z osobami małoletnimi uwzględniamy ich wiek i zdolność rozumienia. Ograniczamy dane osobowe używane do zapytań i zgłoszeń technicznych do niezbędnych w danej sprawie i wyjaśniamy ewentualną wymaganą zgodę odpowiednio do wieku.

Jeżeli zgoda ma dotyczyć nowego celu niezwiązanego bezpośrednio z pierwotnym, uwzględniamy, czy osoba małoletnia może zrozumieć ten cel i zdecydować o zgodzie. Jeżeli nie, osoba sprawująca władzę rodzicielską może udzielić zgody w jej imieniu przy spełnieniu ustawowych warunków. W szczególności zarówno ta osoba, jak i my musimy mieć uzasadnione podstawy uznać, że nowe wykorzystanie wyraźnie leży w interesie osoby małoletniej.

Nie prosimy o dane dotyczące zdrowia ani diagnozy i nie potrzebujemy ich także przy pytaniach o funkcje dostępności. Prosimy opisać tylko konkretny problem z obsługą lub oczekiwaną funkcję. Jeżeli mimo to otrzymamy dane dotyczące zdrowia, nie wykorzystujemy ich do oceny osoby, analizy błędów ani planowania produktu. Usuwamy je niezwłocznie po zapoznaniu się z nimi zgodnie z sekcją 7. Do dalszej obsługi zachowujemy tylko niezbędne informacje techniczne oraz potrzebne dane kontaktowe i dotyczące korespondencji. Samego przesłania danych dotyczących zdrowia nie traktujemy jako zgody na ich dalsze wykorzystanie.

Szwajcaria

Szwajcaria: zastosowanie prawa i lokalne korzystanie z aplikacji

O ile do naszego przetwarzania danych osobowych stosuje się szwajcarska federalna ustawa o ochronie danych (DSG), przestrzegamy jej wymogów dodatkowo do innych właściwych przepisów. Rozróżniamy lokalne korzystanie z LoopLeaf i przetwarzanie związane z witryną, zapytaniami i zgłoszeniami technicznymi oraz własną komunikacją przez Instagram.

Treści wprowadzone do LoopLeaf są przetwarzane i przechowywane lokalnie na Państwa urządzeniu. Aplikacja nie przesyła ich automatycznie nam ani na prowadzony przez nas serwer aplikacji. Nie mamy zdalnego dostępu do treści przechowywanych wyłącznie lokalnie i nie możemy ich dla Państwa przeglądać, pobierać, prostować ani usuwać. Możliwości usuwania oraz możliwe kopie systemowe i przenoszenie między urządzeniami opisano w sekcji 8.

Należy odróżnić od tego treści samodzielnie przekazane nam, np. w wiadomości lub zrzucie ekranu do pomocy technicznej. Obsługujemy je w ramach zapytania zgodnie z celami, środkami ochrony i procedurami usuwania opisanymi w sekcji 7. Prosimy przesyłać tylko niezbędne informacje i usuwać lub zamazywać zbędne dane osobowe przed wysłaniem.

Do danych witryny i hostingu stosuje się sekcja 6; do naszej własnej komunikacji przez Instagram sekcja 10. Samodzielne przetwarzanie danych przez Apple, Google i Meta należy odróżnić od naszego; wyjaśniono je w odpowiednich sekcjach. Lokalne przechowywanie treści aplikacji nie ogranicza ustawowych praw dotyczących danych osobowych faktycznie przez nas przetwarzanych.

Szwajcaria: cele, zasady przetwarzania i zgoda

O ile ma zastosowanie szwajcarska ustawa o ochronie danych, przetwarzamy dane osobowe zgodnie z prawem, w dobrej wierze i proporcjonalnie. Pozyskujemy je do określonych, rozpoznawalnych dla Państwa celów i następnie przetwarzamy tylko w sposób zgodny z tymi celami.

Dla witryny dotyczy to w szczególności technicznego udostępnienia, bezpiecznego działania oraz wykrywania i usuwania usterek i nadużyć. Dane kontaktowe i pomocy technicznej wykorzystujemy do rozpatrywania spraw, odpowiedzi i niezbędnych dalszych pytań. Do własnej komunikacji przez Instagram stosuje się cele sekcji 10. Szczegóły znajdują się w sekcjach 6, 7 i 10.

Ograniczamy przetwarzanie do danych osobowych niezbędnych w danym celu. Podejmujemy odpowiednie działania w celu sprostowania lub usunięcia danych nieprawidłowych lub niepełnych. Zbędne dane osobowe usuwamy lub anonimizujemy według opisanych zasad przechowywania i usuwania; uwzględniamy ustawowe obowiązki przechowywania oraz prawnie dopuszczalne przechowywanie dla ochrony roszczeń.

Nie każde przetwarzanie przez prywatnego administratora wymaga zgody według prawa szwajcarskiego. Jeżeli zgoda jest wymagana, uzyskujemy ją dobrowolnie po odpowiednim poinformowaniu, na konkretnie wskazane przetwarzanie. Przy danych osobowych wymagających szczególnej ochrony wymagana zgoda musi być wyraźna. Udzieloną zgodę można wycofać ze skutkiem na przyszłość przez kanały kontaktu wskazane w sekcji 5.

Korzystania z aplikacji lub witryny ani przesłania wiadomości nie traktujemy jako ogólnej zgody na dodatkowe cele przetwarzania. Przed dalszym wykorzystaniem niezgodnym z pierwotnym celem sprawdzamy jego dopuszczalność, informujemy zgodnie z prawem i uzyskujemy zgodę, o ile jest wymagana. Do danych dotyczących zdrowia przesłanych bez naszej prośby stosuje się odrębne informacje sekcji 7.

Szwajcaria: przetwarzanie w Niemczech i SpeedIT

Nasza siedziba znajduje się w Niemczech i tam, a więc poza Szwajcarią, przetwarzamy dane osobowe powstające przy korzystaniu z witryny i zapytaniach oraz zgłoszeniach technicznych. Podczas obsługi zapytań wiadomości i załączniki mogą być również przechowywane na naszych urządzeniach używanych w Niemczech, jak opisano w sekcji 7.

Do hostingu witryny i udostępniania skrzynek pocztowych korzystamy ze SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Niemcy. Według informacji dostawcy hosting odbywa się w Niemczech. SpeedIT przetwarza niezbędne dane w naszym imieniu do udostępniania i zabezpieczania witryny oraz odbioru, wysyłania i przechowywania korespondencji e-mail. Ze SpeedIT zawarto umowę powierzenia przetwarzania. Informacje o infrastrukturze hostingu znajdują się w sekcji 6. Wymogi umowne dla podwykonawców wyjaśniamy w sekcji 11, w części „Hongkong: przetwarzanie w Niemczech i usługodawcy działający na zlecenie”.

O ile stosuje się szwajcarska ustawa o ochronie danych, to przetwarzanie na zlecenie podlega jej wymogom, zwłaszcza dotyczącym instrukcji, bezpieczeństwa danych i angażowania dalszych podmiotów przetwarzających. Pozostajemy odpowiedzialni za zainicjowane przez nas przetwarzanie. Wnioski dotyczące ochrony danych można kierować do osoby odpowiedzialnej wskazanej w sekcji 5; w razie potrzeby angażujemy SpeedIT do obsługi wniosku.

Niemcy są uznane w załączniku 1 do szwajcarskiego rozporządzenia o ochronie danych za państwo o odpowiednim poziomie ochrony. O ile opisane przetwarzanie stanowi przekazanie danych za granicę w rozumieniu szwajcarskiej ustawy, sam fakt, że państwem odbiorcy są Niemcy, nie wymaga zatem odrębnej zgody ani zabezpieczenia standardowymi klauzulami ochrony danych. Inne wymogi dopuszczalności, informowania i bezpieczeństwa przetwarzania pozostają bez zmian.

Informacje te dotyczą przetwarzanych przez nas danych witryny, kontaktów i pomocy technicznej. Treści aplikacji przechowywane wyłącznie lokalnie nie są przez to automatycznie przesyłane nam ani SpeedIT. Jeżeli samodzielnie wysyłają Państwo treści lub zrzuty ekranu w zgłoszeniu technicznym, obowiązują zasady obsługi i usuwania sekcji 7. Samodzielne przetwarzanie Apple, Google i Meta należy od tego odróżnić; informacja o hostingu w Niemczech nie obejmuje ich przetwarzania.

Szwajcaria: środki ochrony, przechowywanie i odpowiedzialność

O ile stosuje się szwajcarska ustawa o ochronie danych, wdrażamy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych odpowiednie do ryzyka. Uwzględniamy w szczególności charakter, zakres i cel przetwarzania oraz możliwe ryzyka dla osób, których dane dotyczą. Środki służą ochronie przed nieuprawnionym dostępem, utratą, niedozwoloną zmianą lub ujawnieniem danych osobowych.

Po naszej stronie dostęp do obsługiwanych wiadomości pomocy technicznej i powiązanych kont ma wyłącznie administratorka wskazana w sekcji 5. iPhone i MacBook są chronione blokadami urządzeń; na MacBooku dodatkowo włączono szyfrowanie dysku FileVault. Regularnie instalujemy aktualizacje zabezpieczeń i używamy programu antywirusowego, który również regularnie otrzymuje takie aktualizacje. Witryna używa HTTPS do szyfrowania transmisji między przeglądarką a serwerem. Nie oznacza to automatycznego szyfrowania e-maili end-to-end. Do zleconego przetwarzania SpeedIT stosuje się opisane umowne i ustawowe wymogi ochrony danych.

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do danego dopuszczalnego celu lub wymagane ustawowym obowiązkiem. Dalsze przechowywanie dla ochrony roszczeń odbywa się tylko, gdy jest prawnie dopuszczalne i konieczne. Konkretne terminy lub kryteria i procedury usuwania danych witryny i hostingu, wiadomości pomocy technicznej, załączników i komunikacji Instagram znajdują się w sekcjach 6, 7 i 10. Zbędne dane usuwamy lub anonimizujemy według tych zasad.

Anonimowe opisy błędów zachowane na potrzeby utrzymania i usuwania usterek nie zawierają informacji umożliwiających powiązanie ich z osobą zgłaszającą lub innymi osobami. Natomiast wiadomości i zrzuty ekranu z danymi osobowymi podlegają opisanym procedurom usuwania. Techniczne kopie zapasowe również podlegają właściwym wymogom przechowywania i usuwania; opisane ograniczenia techniczne nie zastępują ustawowego obowiązku usunięcia.

Informacje o naszych urządzeniach roboczych i procedurach należy odróżnić od wyłącznie lokalnego korzystania z aplikacji. Nie oznaczają dodatkowego szyfrowania ani blokady w LoopLeaf. Do ochrony lokalnych treści aplikacji, możliwych kopii systemowych i przenoszenia między urządzeniami stosuje się sekcja 8.

Katharina Virginia Thielen jako dostawczyni LoopLeaf odpowiada za opisane przetwarzanie i jest Państwa osobą kontaktową ds. ochrony danych. Rozpatruje wnioski i skargi oraz zajmuje się niezbędnymi środkami ochrony. Najlepiej kontaktować się z nią e-mailem na support@loopleaf.de lub innymi kanałami z sekcji 5. Funkcję tę należy odróżnić od przedstawiciela w Szwajcarii lub formalnego powołania doradcy ds. ochrony danych według szwajcarskiej ustawy.

Szwajcaria: prawa, wnioski dotyczące ochrony danych i skargi

O ile stosuje się szwajcarska ustawa o ochronie danych, mogą Państwo żądać informacji, czy i jakie dane osobowe przetwarzamy. Odpowiedź obejmuje w szczególności dane, cele, czas przechowywania lub jego kryteria, dostępne informacje o źródle oraz odbiorców lub ich kategorie. Przy przekazaniu za granicę obejmuje również wymagane prawem informacje o państwie odbiorcy i ewentualnych gwarancjach ochrony danych.

Można żądać sprostowania nieprawidłowych danych osobowych. Przy spełnieniu ustawowych warunków można również żądać usunięcia lub zniszczenia danych, zaprzestania lub ograniczenia przetwarzania lub ujawniania oraz wnieść sprzeciw. Zgodę, na której opiera się przetwarzanie, można wycofać ze skutkiem na przyszłość. Prawnie dopuszczalne przyczyny dalszego przetwarzania lub przechowywania pozostają bez zmian.

Przy spełnieniu warunków szwajcarskiej ustawy można żądać wydania danych osobowych przekazanych nam w powszechnie stosowanym formacie elektronicznym lub przekazania ich innemu administratorowi. Dotyczy to zwłaszcza danych przetwarzanych automatycznie za zgodą lub w bezpośrednim związku z umową; zastrzega się ustawowe ograniczenia i warunki przekazania.

Wnioski i skargi można kierować do Kathariny Virginii Thielen najlepiej e-mailem na support@loopleaf.de lub innymi kanałami z sekcji 5. Prosimy opisać sprawę tak, abyśmy mogli ją przyporządkować. Wniosku o dostęp nie trzeba uzasadniać. Aby bezpiecznie przyporządkować dane i chronić przed nieuprawnionym ujawnieniem, w rozsądny sposób sprawdzamy tożsamość. Dodatkowych informacji żądamy tylko, jeśli są do tego niezbędne; kopia dokumentu tożsamości nie jest co do zasady konieczna.

Dostęp zapewniamy zasadniczo bezpłatnie i zazwyczaj w ciągu 30 dni. Jeśli nie możemy dotrzymać terminu, informujemy o tym w tym terminie i wskazujemy, kiedy udzielimy informacji. Uzasadniamy prawnie dopuszczalną odmowę, ograniczenie lub odroczenie. Inne wnioski i skargi dotyczące ochrony danych rozpatrujemy w odpowiednich ustawowych lub rozsądnych terminach.

Nie mamy dostępu do treści aplikacji przechowywanych wyłącznie na Państwa urządzeniu. Możliwości zarządzania i usuwania opisano w sekcji 8. Jeżeli dobrowolnie przekazują nam Państwo treści w zgłoszeniu technicznym, prawa dotyczą również danych osobowych, które w ten sposób otrzymujemy i przetwarzamy.

W przypadku podejrzenia naruszenia szwajcarskiej ustawy można złożyć zawiadomienie do Federalnego Pełnomocnika ds. Ochrony Danych i Przejrzystości (EDÖB). Informacje i dostęp do formularza znajdują się pod https://www.edoeb.admin.ch/de/anzeige-einreichen. EDÖB wykonuje ustawowe zadania nadzorcze; zawiadomienie nie zastępuje sądowego dochodzenia indywidualnych roszczeń. Pozostaje ono dostępne na ustawowych warunkach.

Szwajcaria: osoby małoletnie, dane dotyczące zdrowia przesłane bez naszej prośby i dane innych osób

O ile stosuje się szwajcarska ustawa o ochronie danych, uwzględniamy wiek, zdolność rozumienia i szczególną potrzebę ochrony osób małoletnich. Ograniczamy przetwarzanie do informacji niezbędnych w danym celu i wyjaśniamy kwestie ochrony danych zrozumiałym językiem dostosowanym do wieku. Wskazanie grupy docelowej „od 13 lat” nie stanowi ogólnej zgody na przetwarzanie danych osobowych.

Jeżeli konkretne przetwarzanie wymaga zgody, decyduje, czy osoba małoletnia rozumie jej znaczenie i najważniejsze skutki oraz może samodzielnie podjąć ważną decyzję. Jeżeli nie, angażujemy uprawnionego przedstawiciela ustawowego. Osoby małoletnie mogą samodzielnie wykonywać prawa ochrony danych, o ile mają odpowiednią zdolność rozeznania. Przy wnioskach rodziców lub innych przedstawicieli sprawdzamy wymagane uprawnienie do reprezentacji i uwzględniamy prawa osobiste osoby małoletniej.

Dane dotyczące zdrowia należą według prawa szwajcarskiego do danych osobowych wymagających szczególnej ochrony. Nie prosimy o takie dane ani diagnozy i nie potrzebujemy ich również do spraw dotyczących funkcji dostępności. Prosimy opisać tylko oczekiwaną funkcję lub konkretny problem z obsługą. Przesłania takich danych bez naszej prośby nie traktujemy jako ogólnej zgody na dalsze wykorzystanie. Jeśli zgoda na przetwarzanie danych wymagających szczególnej ochrony jest wymagana, musi być wyraźna.

Jeśli mimo to otrzymamy dane dotyczące zdrowia, nie wykorzystujemy ich do merytorycznej obsługi spraw technicznych, zgłoszeń błędów ani planowania produktu. Usuwamy je niezwłocznie po zapoznaniu się z nimi według procedur sekcji 7. Jeśli nie można usunąć ich oddzielnie, usuwamy wiadomość lub załącznik po zapisaniu niezbędnych informacji technicznych niezwiązanych ze zdrowiem. W razie potrzeby prosimy o nowy opis bez tych danych. Nie powtarzamy danych dotyczących zdrowia w odpowiedzi. Do Instagrama stosują się dodatkowo możliwości usuwania i ograniczenia techniczne sekcji 10.

Przed wysłaniem prosimy usunąć lub zamazać zbędne dane osobowe innych osób, zwłaszcza imiona i nazwiska, dane kontaktowe, osobiste notatki i dane dotyczące zdrowia na zrzutach ekranu. Przesłanie przez Państwa nie zastępuje ewentualnej wymaganej zgody tych osób. Zbędne dane usuwamy po zapoznaniu się z nimi zgodnie z opisanymi procedurami obsługi zgłoszeń i usuwania.

Jeżeli otrzymamy dane osobowe innych osób, oddzielnie sprawdzamy, czy istnieje obowiązek informacyjny wobec nich. Uwzględniamy zwłaszcza, czy dane zostały utrwalone tylko przypadkowo lub przy okazji, czy są przedmiotem celowego pozyskania lub dalszego przetwarzania. Jeżeli istnieje obowiązek, informujemy osobę zgodnie z prawem najpóźniej miesiąc po otrzymaniu danych, a przy wcześniejszym ujawnieniu najpóźniej w tym momencie. Prawnie dopuszczalny wyjątek lub ograniczenie oceniamy i uzasadniamy w konkretnym przypadku. Poinformowanie nadawcy o usunięciu nie zastępuje wymaganej informacji dla innej osoby, której dane dotyczą.

Japonia

Japonia: zastosowanie prawa i cele wykorzystania

O ile w związku z ofertą przetwarzamy informacje osobowe osób w Japonii i stosuje się japońska ustawa Act on the Protection of Personal Information (APPI), przestrzegamy jej wymogów dodatkowo do innych właściwych przepisów ochrony danych.

Cele wykorzystania opisano w odpowiednich sekcjach polityki. Obejmują w szczególności:

• Witryna (sekcja 6): udostępnienie witryny, bezpieczne i niezawodne działanie, wykrywanie i usuwanie usterek oraz zapobieganie nadużyciom i ich badanie.

• Kontakt i pomoc techniczna (sekcja 7): przyjmowanie, rozpatrywanie i odpowiadanie na zapytania, w tym niezbędne dodatkowe pytania i wyjaśnianie problemów technicznych.

• Nasz profil Instagram (sekcja 10): obsługa wiadomości i komentarzy oraz komunikacja o LoopLeaf. Przetwarzanie przez Meta wyjaśniono tam oddzielnie.

Lokalnie zapisane treści aplikacji nie są automatycznie nam przesyłane. Jeżeli dobrowolnie wysyłają Państwo treści lub zrzuty ekranu w zgłoszeniu technicznym, obowiązują cele i procedury sekcji 7.

O ile stosuje się APPI, zmieniamy cele wykorzystania tylko w prawnie dopuszczalnym związku z pierwotnym celem. O takich zmianach informujemy lub publikujemy zmienione cele zgodnie z prawem. Wykorzystanie wykraczające poza ten zakres odbywa się tylko za wcześniejszą zgodą lub na podstawie ustawowego wyjątku.

Japonia: przetwarzanie w Niemczech

Dane witryny i pomocy technicznej przetwarzamy w Niemczech. Do hostingu witryny i skrzynek pocztowych korzystamy ze SpeedIT. Według informacji dostawcy hosting odbywa się w Niemczech. Podczas obsługi zgłoszeń wiadomości i załączniki mogą ponadto być przechowywane na naszych urządzeniach używanych w Niemczech, jak opisano w sekcji 7.

Niemcy należą do państw, których system ochrony danych japońska Personal Information Protection Commission uznaje za równoważny dla stosowania artykułu 28 APPI. Odrębna zgoda zgodnie z tym przepisem nie jest więc wymagana wyłącznie z powodu przetwarzania przez dostawcę w Niemczech. Pozostałe wymogi właściwego prawa ochrony danych pozostają bez zmian.

Informacje te dotyczą przetwarzanych przez nas danych witryny i pomocy technicznej. Lokalnie zapisane treści aplikacji nie są automatycznie przesyłane nam ani SpeedIT. Dobrowolnie przesłane treści lub zrzuty ekranu w zgłoszeniu technicznym traktujemy według zasad sekcji 7.

Do samodzielnego przetwarzania przez Apple, Google i Meta stosują się odpowiednie sekcje polityki i informacje tych dostawców o ochronie danych. Informacja o hostingu w Niemczech nie obejmuje ich przetwarzania.

Japonia: ochrona informacji osobowych

Ograniczamy przetwarzanie informacji osobowych do niezbędnych w danym celu. Zgłoszenia techniczne obsługujemy w miarę możliwości bez prywatnych treści aplikacji lub danych dotyczących zdrowia. Zbędne dane osobowe na otrzymanych zrzutach usuwamy po zapoznaniu się z nimi zgodnie z procedurami sekcji 7. Do dalszego usuwania błędów zachowujemy wyłącznie anonimowe techniczne opisy błędów. Wiadomości i załączniki z danymi osobowymi podlegają opisanym tam zasadom usuwania.

Po naszej stronie dostęp do obsługiwanych wiadomości pomocy technicznej i powiązanych kont ma wyłącznie administratorka wskazana w sekcji 5. iPhone i MacBook są chronione blokadami urządzeń. Na MacBooku dodatkowo włączono szyfrowanie dysku FileVault. Regularnie instalujemy aktualizacje zabezpieczeń i używamy programu antywirusowego, który również regularnie otrzymuje takie aktualizacje.

Witryna używa HTTPS do szyfrowania transmisji między przeglądarką a serwerem. Nie oznacza to automatycznego szyfrowania e-maili end-to-end. Do hostingu i przetwarzania e-maili korzystamy ze SpeedIT; z dostawcą zawarto umowę powierzenia przetwarzania. Przetwarzanie u dostawcy i przechowywanie na naszych urządzeniach opisano w sekcjach 6 i 7.

Lokalne treści aplikacji nie są automatycznie nam przesyłane. LoopLeaf nie dodaje własnego szyfrowania ani blokady; ochrona tych treści zależy od mechanizmów bezpieczeństwa systemu i ustawień urządzenia. Należy odróżnić od tego wcześniej wskazane zabezpieczenia naszych urządzeń roboczych.

O dalsze informacje o środkach ochrony używanych w naszym przetwarzaniu można prosić przez kontakt ds. ochrony danych z sekcji 5. Odpowiadamy bez nieuzasadnionej zwłoki. Nie ujawniamy przy tym szczegółów technicznych, których ujawnienie zagrażałoby bezpieczeństwu informacji osobowych.

Japonia: prawa, wnioski i skargi

O ile stosuje się japońska ustawa o ochronie danych (APPI), na jej warunkach mogą Państwo żądać informacji o celach wykorzystania, dostępu do dotyczących Państwa przechowywanych danych osobowych objętych ustawą oraz ujawnienia istniejącej dokumentacji przekazywania objętej ustawą. Przy danych nieprawidłowych można żądać sprostowania, uzupełnienia lub usunięcia. Przy spełnieniu ustawowych warunków istnieją ponadto prawa do zaprzestania wykorzystania, usunięcia lub zaprzestania przekazywania.

Wnioski prosimy kierować najlepiej e-mailem na support@loopleaf.de. Inne prawnie dopuszczalne sposoby kontaktu pozostają dostępne. Prosimy możliwie konkretnie opisać sprawę i dane, których dotyczy. Pomagamy sprecyzować zakres i sprawdzamy tożsamość oraz ewentualne uprawnienie przedstawiciela tylko w niezbędnym zakresie.

Rozpatrujemy wnioski bez nieuzasadnionej zwłoki. Na życzenie udostępniamy informacje elektronicznie. Jeżeli żądana forma jest niemożliwa przy ustawowych warunkach, informujemy o tym i udostępniamy informacje w przewidzianej prawem formie zastępczej. Za obsługę tych wniosków nie pobieramy opłat.

Jeżeli odpowiednie dane nie istnieją lub w całości albo części nie uwzględnimy wniosku, informujemy bez nieuzasadnionej zwłoki i wyjaśniamy właściwe przyczyny.

Skargi dotyczące ochrony danych również można kierować pod wskazany kontakt. Sprawdzamy sprawę i informujemy o wyniku. Japońska Personal Information Protection Commission (PPC) oferuje również porady dotyczące ochrony danych i skarg: https://www.ppc.go.jp/personalinfo/pipldial/. Ustawowe możliwości ochrony sądowej pozostają dostępne.

Korea Południowa

Korea Południowa: zastosowanie prawa i lokalne korzystanie z aplikacji

O ile do naszego przetwarzania danych osobowych stosuje się południowokoreańska ustawa Personal Information Protection Act (PIPA), przestrzegamy jej wymogów dodatkowo do innych właściwych przepisów. Rozróżniamy lokalne korzystanie z aplikacji i przetwarzanie związane z witryną, zgłoszeniami technicznymi i naszą własną komunikacją przez Instagram.

Treści wprowadzone do LoopLeaf są przetwarzane i przechowywane lokalnie na Państwa urządzeniu. Aplikacja nie przesyła ich automatycznie nam ani na prowadzony przez nas serwer aplikacji. Nie możemy przeglądać tych wyłącznie lokalnie zapisanych treści ani ich dla Państwa odczytywać, prostować lub usuwać. Możliwości usuwania i szczególne cechy systemowych kopii zapasowych oraz przenoszenia między urządzeniami wyjaśniono oddzielnie w niniejszej polityce.

Należy odróżnić od tego treści samodzielnie przesłane nam, np. w wiadomości lub zrzucie ekranu do pomocy technicznej. Przetwarzamy je w ramach obsługi zapytania zgodnie z sekcją 7. Prosimy wysyłać tylko niezbędne w tym celu informacje i wcześniej usunąć zbędne dane osobowe.

Do danych witryny i hostingu stosuje się sekcja 6; do własnej komunikacji przez Instagram sekcja 10. Samodzielne przetwarzanie Apple, Google i Meta należy odróżnić od naszego; podlega dodatkowo informacjom tych dostawców o ochronie danych.

Korea Południowa: cele i podstawy prawne

O ile stosuje się południowokoreańska ustawa Personal Information Protection Act (PIPA), przyporządkowujemy przetwarzane dane osobowe poniższym celom i podstawom prawnym. Szczegóły rodzajów danych i przechowywania opisano we wskazanych sekcjach.

Witryna i bezpieczeństwo techniczne: Techniczne dane dostępu opisane w sekcji 6, zwłaszcza adres IP, czas i otwarty adres oraz techniczne dane przeglądarki i połączenia, przetwarzamy do udostępniania witryny, wykrywania i usuwania usterek oraz zapobiegania nadużyciom i ich badania. Podstawą jest art. 15 ust. 1 pkt 6 PIPA, o ile przetwarzanie jest do tego niezbędne, pozostaje w rozsądnej proporcji do tych celów, a nasze prawnie uzasadnione interesy wyraźnie przeważają nad prawami osób, których dane dotyczą. Uwzględniamy zwłaszcza ograniczone przechowywanie oraz brak reklamy i osobowych profili użycia. Automatycznie tworzone przy hostingu raporty statystyczne na serwerze i fakt, że obecnie z nich nie korzystamy, opisano oddzielnie w sekcji 6.

Zapytania i zgłoszenia techniczne związane z umową: Niezbędne dane kontaktowe, techniczne dane wiadomości i treści potrzebne do obsługi zapytania przetwarzamy na podstawie art. 15 ust. 1 pkt 4 PIPA, o ile jest to niezbędne do wykonania umowy z Państwem lub działań na Państwa żądanie związanych z jej zawarciem. Dotyczy to również odpowiednich zapytań przez Instagram.

Pozostałe zapytania i nasza własna komunikacja Instagram: Niezbędne dane kontaktowe lub profilu, wiadomości, komentarze i powiązane dane komunikacyjne przetwarzamy do odpowiadania na Państwa sprawy i właściwej komunikacji o LoopLeaf. Możliwą podstawą jest art. 15 ust. 1 pkt 6 PIPA przy spełnieniu wcześniej wskazanych warunków. Ograniczamy przetwarzanie do niezbędnych informacji; publiczne dane profilu lub wiadomość nie stanowią ogólnej zgody na inne cele. Szczegóły znajdują się w sekcjach 7 i 10.

Obowiązki ustawowe: O ile ciążący na nas obowiązek ustawowy wymaga przetwarzania określonych danych osobowych, odbywa się ono na podstawie art. 15 ust. 1 pkt 2 PIPA w niezbędnym zakresie.

Przetwarzanie za zgodą: Jeżeli dalsze przetwarzanie wymaga zgody, uzyskujemy ją oddzielnie przed rozpoczęciem. Informujemy o celu, rodzajach danych, okresie przechowywania, prawie odmowy zgody i ewentualnych konsekwencjach odmowy. Samo odwiedzenie witryny lub przesłanie zapytania nie zastępują wymaganej zgody. Szczególne wymogi dla osób małoletnich i danych dotyczących zdrowia pozostają bez zmian.

Korea Południowa: przetwarzanie w Niemczech i SpeedIT

O ile stosuje się południowokoreańska ustawa Personal Information Protection Act (PIPA), przestrzegamy jej wymogów również przy przetwarzaniu poza Koreą Południową. Nasza siedziba znajduje się w Niemczech i tam przetwarzamy dane osobowe powstające przy korzystaniu z witryny i zapytaniach oraz zgłoszeniach technicznych.

Do hostingu witryny i udostępniania skrzynek pocztowych korzystamy ze SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Niemcy. SpeedIT przetwarza niezbędne dane w naszym imieniu do udostępniania i zabezpieczania witryny oraz odbioru, wysyłania i przechowywania korespondencji e-mail. Według informacji dostawcy hosting odbywa się w Niemczech. Ze SpeedIT zawarto umowę powierzenia przetwarzania. Podczas obsługi zapytań wiadomości i załączniki mogą ponadto być zapisane na naszych urządzeniach, jak opisano w sekcji 7.

Bezpośrednie zbieranie danych przez nas jako dostawcę z siedzibą w Niemczech należy odróżnić od późniejszego przetwarzania przez kolejnego dostawcę. O ile przetwarzanie SpeedIT stanowi przekazanie za granicę według art. 28-8 PIPA, opieramy je na uznaniu równoważności dla Unii Europejskiej i Europejskiego Obszaru Gospodarczego zgodnie z art. 28-8 ust. 1 pkt 5 PIPA. Uznanie obejmuje Niemcy. Odrębna zgoda na przekazanie za granicę nie jest więc wymagana wyłącznie z powodu miejsca przetwarzania w Niemczech. Inne wymogi, zwłaszcza podstawy przetwarzania, powierzenia, bezpieczeństwa danych i Państwa praw, pozostają bez zmian.

Szczegóły rodzajów danych, celów i zasad przechowywania oraz usuwania znajdują się w sekcjach 6 i 7. Wnioski dotyczące ochrony danych można kierować do osoby wskazanej w sekcji 5, najlepiej e-mailem na support@loopleaf.de.

Informacje te nie powodują automatycznego przekazywania nam lub SpeedIT treści aplikacji przechowywanych wyłącznie na urządzeniu. Jeżeli samodzielnie wysyłają Państwo treści lub zrzuty ekranu w zgłoszeniu technicznym, obowiązują opisane zasady obsługi i usuwania. Samodzielne przetwarzanie Apple, Google i Meta należy odróżnić od tego; informacja o hostingu w Niemczech nie obejmuje ich przetwarzania.

Korea Południowa: środki ochrony, przechowywanie i kontakt ds. ochrony danych

O ile stosuje się południowokoreańska ustawa Personal Information Protection Act (PIPA), wdrażamy środki techniczne i organizacyjne niezbędne dla naszego przetwarzania. Dotyczą danych witryny, kontaktów i pomocy technicznej oraz własnej komunikacji przez Instagram.

Po naszej stronie dostęp do obsługiwanych wiadomości pomocy technicznej i powiązanych kont ma wyłącznie administratorka wskazana w sekcji 5. iPhone i MacBook są chronione blokadami urządzeń; na MacBooku dodatkowo włączono FileVault. Regularnie instalujemy aktualizacje zabezpieczeń i używamy programu antywirusowego, który również regularnie je otrzymuje. Witryna używa HTTPS do szyfrowania transmisji między przeglądarką a serwerem. E-maile nie są przez to automatycznie szyfrowane end-to-end. Informacje o przetwarzaniu SpeedIT znajdują się w sekcjach 6 i 7 oraz powyższym uzupełnieniu o przetwarzaniu w Niemczech.

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do danego zgodnego z prawem celu lub wymagane właściwym ustawowym obowiązkiem. Konkretne czasy lub kryteria przechowywania i procedury usuwania logów witryny, wiadomości pomocy technicznej, załączników i komunikacji Instagram opisano w sekcjach 6, 7 i 10. Zbędne dane osobowe usuwamy bez nieuzasadnionej zwłoki zgodnie z właściwym prawem. Jeśli inne właściwe przepisy wymagają dalszego przechowywania, zachowujemy dane oddzielnie od pozostałych i ograniczamy ich wykorzystanie do celu ustawowego.

Techniczne opisy błędów trwale zachowywane do utrzymania i usuwania usterek nie zawierają informacji pozwalających powiązać je z osobą zgłaszającą lub innymi osobami. Natomiast wiadomości i zrzuty ekranu z danymi osobowymi podlegają opisanym zasadom usuwania. Ograniczenia techniczne kopii zapasowych i platform wyjaśnione w poszczególnych sekcjach nie zastępują ustawowego obowiązku usunięcia.

Treści aplikacji przechowywane wyłącznie na Państwa urządzeniu należy odróżnić od tych operacji. Zabezpieczenia naszych urządzeń roboczych nie oznaczają dodatkowego szyfrowania lub blokady w LoopLeaf. Do lokalnych treści i możliwych kopii systemowych stosuje się odrębne informacje niniejszej polityki.

Katharina Virginia Thielen jest osobą odpowiedzialną za ochronę danych w LoopLeaf i, o ile stosuje się PIPA, wykonuje zadania osoby odpowiedzialnej za ochronę danych według art. 31 PIPA. Obejmują obsługę wniosków i skarg oraz sprawdzanie naszych środków ochrony. Najlepiej kontaktować się z nią e-mailem na support@loopleaf.de lub innymi sposobami wskazanymi w sekcji 5. Funkcję tę należy odróżnić od lokalnego przedstawiciela w Korei Południowej.

Korea Południowa: prawa, wnioski dotyczące ochrony danych i skargi

O ile do naszego przetwarzania Państwa danych stosuje się południowokoreańska ustawa Personal Information Protection Act (PIPA), na jej warunkach można żądać informacji i dostępu do danych oraz sprostowania, usunięcia lub wstrzymania przetwarzania. Udzieloną zgodę można wycofać. Informacje mogą obejmować w szczególności przetwarzane dane, cele wykorzystania, okres przechowywania, przekazania osobom trzecim i udzielone zgody. Ustawowe ograniczenia, zwłaszcza obowiązkowe przechowywanie, pozostają bez zmian.

Wnioski można kierować najlepiej e-mailem na support@loopleaf.de. Inne sposoby z sekcji 5 pozostają dostępne. Co do zasady wniosek można złożyć również kanałem, którym przekazano nam dane, np. w wiadomości bezpośredniej Instagram. Prosimy możliwie konkretnie opisać sprawę i dane. Do sprawdzenia tożsamości lub uprawnienia przedstawiciela potrzebujemy tylko niezbędnych informacji. Prawa można wykonywać również przez pełnomocnika; za dzieci poniżej 14. roku życia mogą działać przedstawiciele ustawowi.

Wnioski o dostęp rozpatrujemy zasadniczo w ciągu dziesięciu dni od otrzymania. Jeżeli odroczenie, ograniczenie lub odmowa są prawnie dopuszczalne, w wymaganym terminie informujemy o przyczynach i możliwości wniesienia zastrzeżeń. Po ustaniu dopuszczalnej przyczyny odroczenia niezwłocznie zapewniamy dostęp. Przy wnioskach o sprostowanie, usunięcie lub wstrzymanie przetwarzania informujemy w ustawowym terminie dziesięciu dni o podjętych działaniach lub prawnie dopuszczalnej odmowie i jej przyczynach. Wycofanie zgody rozpatrujemy według właściwych przepisów.

Jeżeli nie zgadzają się Państwo z obsługą lub decyzją, mogą tymi samymi kanałami żądać ponownego rozpatrzenia. Niezależnie od tego można zwrócić się do właściwych południowokoreańskich instytucji:

Personal Information Protection Commission (PIPC): https://www.pipc.go.kr/

Centrum skarg dotyczących ochrony danych Korea Internet & Security Agency (KISA): https://privacy.kisa.or.kr/

Personal Information Dispute Mediation Committee, do rozstrzygania sporów: https://www.kopico.go.kr/

Wcześniejsza skarga do nas nie jest warunkiem korzystania z tych zewnętrznych procedur skargowych lub rozstrzygania sporów.

Informacje te dotyczą danych osobowych faktycznie przez nas przetwarzanych. Nie mamy dostępu do treści aplikacji przechowywanych wyłącznie na Państwa urządzeniu. Jeśli dobrowolnie przekazują Państwo takie treści w zgłoszeniu technicznym, np. na zrzucie ekranu, obowiązują zasady sekcji 7.

Nowa Zelandia

Nowa Zelandia: zastosowanie prawa i lokalne korzystanie z aplikacji

O ile do naszego przetwarzania danych osobowych stosuje się nowozelandzka ustawa Privacy Act 2020, przestrzegamy jej wymogów dodatkowo do innych właściwych przepisów. Rozróżniamy lokalne korzystanie z LoopLeaf i przetwarzanie związane z witryną, zapytaniami i zgłoszeniami technicznymi oraz własną komunikacją przez Instagram.

Treści wprowadzone w LoopLeaf są przetwarzane i przechowywane lokalnie na Państwa urządzeniu. Aplikacja nie przesyła ich automatycznie nam ani na prowadzony przez nas serwer aplikacji. Nie mamy zdalnego dostępu do treści przechowywanych wyłącznie na urządzeniu; nie możemy ich dla Państwa przeglądać, pobierać, prostować ani usuwać. Możliwości usuwania oraz możliwe kopie systemowe i przenoszenie między urządzeniami opisano w sekcji 8.

Należy odróżnić od tego treści samodzielnie przesłane nam, np. w wiadomości lub zrzucie ekranu do pomocy technicznej. Stosuje się do nich cele, środki ochrony i procedury usuwania z sekcji 7. Prosimy przekazywać tylko niezbędne informacje i usuwać lub zamazywać zbędne dane osobowe przed wysłaniem.

Do danych witryny i hostingu stosuje się sekcja 6, a do własnej komunikacji Instagram sekcja 10. Samodzielne przetwarzanie Apple, Google i Meta należy odróżnić od tego; wyjaśniono je w odpowiednich sekcjach. Lokalne przechowywanie treści aplikacji nie ogranicza ustawowych praw dotyczących danych osobowych faktycznie przez nas przetwarzanych.

Nowa Zelandia: cele i informacje przy zbieraniu danych

O ile stosuje się nowozelandzka ustawa Privacy Act 2020, zbieramy dane osobowe tylko w zakresie niezbędnym do zgodnego z prawem celu związanego z ofertą. Jeśli identyfikacja nie jest potrzebna do danego celu, nie żądamy informacji identyfikujących.

Przy odwiedzaniu witryny przetwarzane są techniczne dane dostępu opisane w sekcji 6, aby udostępnić witrynę, wykrywać usterki i zapobiegać nadużyciom. Należy odróżnić od tego opisane tam automatyczne tworzenie statystyk witryny na serwerze przez dostawcę hostingu; obecnie nie otwieramy tych raportów i ich nie analizujemy.

Przy zapytaniach i zgłoszeniach technicznych przetwarzamy niezbędne dane kontaktowe, treści wiadomości i informacje techniczne do rozpatrzenia sprawy i odpowiedzi, jak wyjaśniono w sekcji 7. Kontakt jest dobrowolny. Bez możliwości odpowiedzi lub niezbędnych informacji możemy nie być w stanie odpowiedzieć lub wyjaśnić problemu technicznego. Nie potrzebujemy w tym celu danych dotyczących zdrowia ani zbędnych osobistych treści aplikacji.

Do własnej komunikacji przez Instagram stosuje się cele i rodzaje danych sekcji 10. Nie muszą Państwo korzystać z Instagrama, aby się z nami skontaktować.

Podmiotem zbierającym i po naszej stronie przechowującym dane jest dostawczyni wskazana w sekcji 5 z imieniem i nazwiskiem, adresem i sposobami kontaktu. SpeedIT przetwarza dane witryny i poczty w naszym imieniu; jego nazwę, adres i zadania podano w sekcjach 6 i 7. Rolę Meta i przetwarzanie na Instagramie opisano w sekcji 10. Nowozelandzkie prawa dostępu i sprostowania wyjaśniono w poniższej części dotyczącej praw.

Nowa Zelandia: przetwarzanie w Niemczech i usługodawcy działający na zlecenie

Dane witryny, kontaktów i pomocy technicznej przetwarzamy w Niemczech. Dla osób w Nowej Zelandii odbywa się to zatem poza Nową Zelandią. Podczas obsługi zapytań wiadomości i załączniki mogą być również zapisane na naszych urządzeniach używanych w Niemczech, jak opisano w sekcji 7.

Do hostingu witryny i udostępniania skrzynek korzystamy ze SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Niemcy. Według informacji dostawcy hosting odbywa się w Niemczech. SpeedIT przetwarza niezbędne dane w naszym imieniu do udostępniania i zabezpieczania witryny oraz odbioru, wysyłania i przechowywania e-maili. Z dostawcą zawarto umowę powierzenia przetwarzania.

O ile SpeedIT przechowuje lub przetwarza dane wyłącznie w naszym imieniu, nie używając ich ani nie ujawniając do własnych celów, według nowozelandzkiej ustawy Privacy Act 2020 nie stanowi to ujawnienia zagranicznemu odbiorcy w rozumieniu Information Privacy Principle 12. Pozostajemy odpowiedzialni za przetwarzane dane osobowe. Odrębna zgoda zgodnie z tą zasadą nie jest wymagana dla takiego powierzonego przetwarzania wyłącznie z powodu miejsca przetwarzania w Niemczech.

Jeżeli mielibyśmy przekazać dane osobowe zagranicznemu odbiorcy do wykorzystania do jego własnych celów, wcześniej sprawdzimy właściwe warunki, w tym Information Privacy Principle 12, o ile ma zastosowanie.

Informacje te nie oznaczają automatycznego przesyłania lokalnych treści aplikacji nam lub SpeedIT. Przy samodzielnym przesłaniu treści lub zrzutów ekranu do pomocy technicznej obowiązują opisane procedury obsługi i usuwania. Samodzielne przetwarzanie Apple, Google i Meta należy odróżnić od tego; informacja o hostingu w Niemczech nie obejmuje ich przetwarzania.

Nowa Zelandia: dostęp do danych, sprostowanie i skargi

O ile stosuje się nowozelandzka ustawa Privacy Act 2020, na jej warunkach mogą Państwo żądać potwierdzenia, czy przechowujemy dotyczące Państwa informacje osobowe, i uzyskać do nich dostęp. Można także żądać ich sprostowania.

Wnioski prosimy kierować do naszej osoby kontaktowej ds. ochrony danych najlepiej e-mailem na support@loopleaf.de lub innymi sposobami z sekcji 5. Nie trzeba używać konkretnego formularza ani wyraźnie powoływać się na Privacy Act. Pomagamy sprecyzować sprawę i sprawdzamy tożsamość lub uprawnienie przedstawiciela tylko w niezbędnym zakresie.

Decyzję w sprawie wniosków o dostęp i sprostowanie podejmujemy tak szybko, jak jest to rozsądnie możliwe, zasadniczo najpóźniej w ciągu 20 dni roboczych od otrzymania. Obowiązuje ustawowa nowozelandzka definicja dni roboczych. Potwierdzenie otrzymania nie zastępuje tej decyzji. Jeżeli przyznajemy dostęp, udostępniamy informacje bez nieuzasadnionej zwłoki.

Jeżeli konieczne jest prawnie dopuszczalne przedłużenie, w pierwotnym terminie informujemy o przyczynie, długości przedłużenia i możliwości skargi do Office of the Privacy Commissioner. Przy odmowie w całości lub części wyjaśniamy odpowiednie ustawowe przyczyny, o ile jest to wymagane, i wskazujemy możliwość kontroli przez ten organ.

Jeżeli nie dokonujemy żądanego sprostowania, mogą Państwo przesłać oświadczenie o żądanym sprostowaniu i domagać się powiązania go z danymi. Podejmujemy przewidziane prawem rozsądne działania, aby oświadczenie było odczytywane wraz z informacjami. Przy sprostowaniu lub takim powiązaniu informujemy wcześniejszych odbiorców, o ile jest to rozsądnie wykonalne.

Skargi dotyczące ochrony danych również można kierować do nas. Potwierdzamy otrzymanie w krótkim czasie, badamy sprawę i informujemy o wyniku oraz ewentualnych dalszych krokach. Prosimy najpierw dać nam możliwość wyjaśnienia. Jeżeli nie można rozwiązać sprawy, mogą Państwo na właściwych warunkach zwrócić się do Office of the Privacy Commissioner. Informacje o procedurze skargowej znajdują się pod:

https://www.privacy.org.nz/your-rights/making-a-complaint-to-the-privacy-commissioner/

Prawa te dotyczą informacji osobowych faktycznie przez nas przechowywanych, również przechowywanych w naszym imieniu. Nie mamy zdalnego dostępu do treści aplikacji przechowywanych wyłącznie na urządzeniu. Przy samodzielnym przesłaniu treści lub zrzutów ekranu obowiązują opisane procedury obsługi zgłoszeń i właściwe prawa.

Australia: dostęp, sprostowanie i skargi

O ile do naszego przetwarzania stosują się australijska ustawa Privacy Act i Australian Privacy Principles, na ich warunkach można żądać dostępu do danych osobowych przechowywanych lub kontrolowanych przez nas. Można także żądać sprostowania danych, które względem celu przetwarzania są nieprawidłowe, nieaktualne, niepełne, nieistotne lub wprowadzające w błąd.

Wnioski i skargi dotyczące ochrony danych można kierować do osoby wskazanej w sekcji 5, najlepiej e-mailem na support@loopleaf.de. Inne prawnie dopuszczalne sposoby kontaktu pozostają dostępne. Jeśli wymaga tego bezpieczna obsługa, możemy prosić o dodatkowe informacje potwierdzające tożsamość, ograniczając je do niezbędnego zakresu.

Wnioski o dostęp i sprostowanie rozpatrujemy w rozsądnym terminie, zasadniczo w ciągu 30 dni kalendarzowych. Jeżeli w konkretnej sprawie trwa to dłużej, wyjaśniamy przyczynę i przewidywany dalszy termin. Nie pobieramy opłat za złożenie wniosku o dostęp ani za sprostowanie.

Jeżeli w całości lub części odmawiamy dostępu lub sprostowania, informujemy na piśmie o przyczynach, o ile przewiduje to prawo, i dostępnych możliwościach skargi. Przy odmowie sprostowania na ustawowych warunkach można żądać powiązania z danymi oświadczenia o Państwa sprzeciwie.

Przy skardze dotyczącej ochrony danych badamy przedstawione okoliczności i informujemy o wyniku i ewentualnych działaniach. Prosimy najpierw dać nam możliwość wyjaśnienia. Jeżeli nie są Państwo zadowoleni z odpowiedzi lub nie otrzymają jej w ciągu 30 dni, na ustawowych warunkach można zwrócić się do Office of the Australian Information Commissioner (OAIC): https://www.oaic.gov.au/privacy/privacy-complaints.

Kanada

O ile do naszego przetwarzania stosuje się kanadyjskie prawo federalne lub prowincjonalne, na jego warunkach można dowiedzieć się, czy przetwarzamy Państwa dane osobowe, uzyskać do nich dostęp i informacje o ich wykorzystaniu i ujawnianiu. Można zakwestionować prawidłowość i kompletność danych oraz żądać ich sprostowania. Wycofanie zgody wyjaśniamy w sekcji 7.

O ile stosuje się prawo ochrony danych Québecu, na ustawowych warunkach można ponadto żądać udostępnienia zebranych od Państwa skomputeryzowanych danych osobowych w ustrukturyzowanym, powszechnie stosowanym formacie technicznym lub przekazania ich osobie lub organizacji prawnie uprawnionej do odbioru. Prawo nie obejmuje danych utworzonych lub wywnioskowanych przez nas; ustawowy wyjątek przy znacznych trudnościach praktycznych pozostaje bez zmian. Na ustawowych warunkach można także żądać zaprzestania publikacji danych osobowych albo usunięcia lub przywrócenia określonych odsyłaczy wyszukiwania.

Wnioski i skargi dotyczące ochrony danych prosimy kierować do osoby odpowiedzialnej wskazanej w sekcji 5, najlepiej e-mailem na support@loopleaf.de. Formalne wnioski o dostęp i sprostowanie prosimy składać pisemnie, np. e-mailem. Pomagamy sprecyzować sprawę i sprawdzamy tożsamość tylko w niezbędnym zakresie.

Rozpatrujemy wnioski we właściwym ustawowym terminie. Przy wnioskach o dostęp na podstawie kanadyjskiej ustawy federalnej PIPEDA wynosi on zasadniczo 30 dni kalendarzowych od otrzymania. Jeżeli konieczne jest prawnie dopuszczalne przedłużenie, informujemy w pierwotnym terminie o przyczynie, nowym terminie i możliwości skargi. Dla wniosków według prawa prowincji obowiązują jego terminy. Przy odmowie w całości lub części wyjaśniamy przyczyny i dostępne procedury kontroli lub skargi zgodnie z właściwym prawem.

Zależnie od właściwości mogą Państwo zwrócić się do następujących organów ochrony danych:

• Office of the Privacy Commissioner of Canada: https://www.priv.gc.ca/
• Commission d’accès à l’information du Québec: https://www.cai.gouv.qc.ca/
• Office of the Information and Privacy Commissioner of Alberta: https://oipc.ab.ca/
• Office of the Information and Privacy Commissioner for British Columbia: https://www.oipc.bc.ca/

Zalecamy kierowanie skarg najpierw do nas, abyśmy mogli zbadać sprawę. Odpowiednie ustawowe procedury skargowe i kontrolne oraz sądowe środki ochrony prawnej pozostają dostępne.

USA

Dla osób w USA dodatkowe prawa i możliwości skargi zależą od właściwego prawa federalnego i stanowego. Opisany wyżej wspólny sposób składania wniosków jest dostępny również w tym celu.

Brak sprzedaży danych osobowych i udostępniania do reklamy ukierunkowanej

Nie sprzedajemy Państwa danych osobowych ani nie udostępniamy ich osobom trzecim za pieniądze lub inne świadczenia. Nie udostępniamy ich również do reklamy ukierunkowanej opartej na aktywności w różnych witrynach, aplikacjach lub usługach („Sharing” na potrzeby „cross-context behavioral advertising” w rozumieniu kalifornijskiego prawa ochrony danych).

Opisane w polityce przetwarzanie przez usługodawców, zwłaszcza hostingu witryny i poczty, pozostaje bez zmian. Informacje o przetwarzaniu przez zewnętrznych dostawców takich jak Apple, Google i Meta znajdują się w odpowiednich sekcjach.

Aktualizacje

Niniejsza polityka opisuje wskazany stan funkcji. Przy zmianach funkcji, przepływów danych lub używanych usług informacje o ochronie danych będą odpowiednio aktualizowane. Data obowiązywania danej wersji znajduje się na początku polityki.

O istotnych zmianach przetwarzania danych w witrynie informujemy dodatkowo wyraźnie widocznym komunikatem w witrynie przed rozpoczęciem zmienionego przetwarzania. Komunikat wyjaśnia najważniejsze zmiany, podaje moment ich rozpoczęcia i odsyła do zaktualizowanej polityki prywatności.

O istotnych zmianach przetwarzania danych w aplikacji informujemy dodatkowo wyraźnie widocznym komunikatem w aplikacji, np. przy pierwszym otwarciu po odpowiedniej aktualizacji. Komunikat wyjaśnia najważniejsze zmiany i odsyła do zaktualizowanej polityki prywatności. Pojawia się przed rozpoczęciem zmienionego przetwarzania.

Zmiany wyłącznie redakcyjne nie powodują dodatkowego komunikatu w witrynie lub aplikacji. Jeżeli zmiana wymaga zgody, uzyskujemy ją oddzielnie przed rozpoczęciem danego przetwarzania.